CVE-2026-90331 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: asus: refatoração das duas filas de trabalho e da sequência de inicialização
Foram encontrados vários problemas no driver hid-asus: - tamanho não verificado em asus_raw_event() - encerramento inadequado de asus_probe em caso de falha - possível uso após liberação (use-after-free) em asus_probe - múltiplas filas de trabalho utilizadas para tarefas nas quais uma seria suficiente - chamadas bloqueantes em contexto atômico - pacotes de tamanho incorreto sendo enviados ao controlador do teclado
Unir as duas filas de trabalho em uma, reutilizando o mecanismo de parada da fila de trabalho de brilho; usar a fila unida também para mover a chamada bloqueante de asus_wmi_send_event() fora do contexto atômico e adicionar uma verificação de tamanho em asus_raw_event().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.