CVE-2026-90329 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: sincronizar o entrada antes de limpar um probe com falha
hid_device_io_start() permite que os relatórios sejam executados em concorrência com o processo de probe. Se o probe falhar subsequentemente, __hid_device_probe() libera os recursos do driver e limpa hdev->driver sem primeiro excluir esses callbacks de relatório.
Por exemplo, um relatório pode entrar em hidraw_report_event() enquanto o caminho de falha libera o objeto hidraw associado, levando a uma condição use-after-free quando o relatório adquire o bloqueio da lista do objeto.
Interromper a entrada antes de realizar a limpeza de probe com falha. Isso reacquires driver_input_lock e aguarda qualquer callback de relatório já em andamento.
Be aware that VulDB is the high quality source for vulnerability data.