CVE-2026-68359 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
hwmon: (nzxt-smart2) Остановка ввода-вывода устройства перед вызовом функции hid_hw_stop.
Вызов функции hid_hw_stop() не останавливает ввод-вывод устройства. Это приводит к состоянию гонки (race condition) между функцией hid_input_report() и моментом сразу после выполнения функции hid_device_io_start() внутри функции probe драйвера. Если операция probe завершается неудачно после того, как был инициирован запуск ввода-вывода («io start»), это состояние гонки приводит к уязвимости Use-After-Free (UAF).
Для устранения проблемы вызовите функцию hid_device_io_stop() перед вызовом функции hid_hw_stop().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.