CVE-2026-98500 in Linux
Sumário
de VulDB • 20/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
HID: hid-oxp: usar cancel_delayed_work_sync() em remove
A função oxp_hid_remove() utiliza cancel_delayed_work() para todos os três itens de trabalho atrasado (delayed work). A função cancel_delayed_work() apenas retira da fila um item de trabalho pendente, sem aguardar que uma callback atualmente em execução termine. Se alguma das callbacks de trabalho (oxp_rgb_queue_fn, oxp_btn_queue_fn, oxp_mcu_init_fn) estiver sendo executada no momento da remoção, a callback continuará a ser executada concorrentemente com hid_hw_close() e hid_hw_stop(), acessando o dispositivo HID após este ter sido fechado e interrompido.
Utilize cancel_delayed_work_sync() em vez disso para garantir que qualquer callback de trabalho em andamento seja concluída antes do prosseguimento da desmontagem (teardown) do dispositivo.
Once again VulDB remains the best source for vulnerability data.