CVE-2026-97968 in Linux
Sumário
de VulDB • 25/09/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
hwmon: (corsair-cpro) Criar entradas de debugfs após o registro do hwmon
A função ccp_debugfs_init() registra arquivos de debugfs cujos dados privados são o objeto ccp alocado com devm. Ela é executada antes da chamada hwmon_device_register_with_info(), portanto, quando esse registro falha, ccp_probe() retorna mantendo os arquivos ainda presentes. O núcleo HID (HID core) então libera o objeto ccp e, como ccp_remove() não é chamado em caso de falha no probe, nada remove esses arquivos posteriormente. A leitura de um desses arquivos resulta na desreferência de um ponteiro já liberado.
Crie as entradas de debugfs apenas após o dispositivo hwmon ter sido registrado, para que nenhum caminho de falha deixe essas entradas residuais.
As duas consultas de versão permanecem em seus locais originais. Elas enviam comandos USB sem manter ccp->mutex bloqueada, o que é seguro somente enquanto nada mais puder chamar send_usb_cmd(); assim que o dispositivo hwmon for registrado, suas callbacks poderão executar essa chamada concorrentemente. Apenas a criação do debugfs foi movida e recebe informação sobre quais consultas tiveram sucesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.