CVE-2026-68360 in Linux
Сводка
по VulDB • 10.08.2026
В ядре Linux устранена следующая уязвимость:
hwmon: (corsair-cpro) Остановка ввода-вывода устройства перед вызовом hid_hw_stop
Вызов функции hid_hw_stop() не останавливает ввод-вывод устройства. Это приводит к состоянию гонки (race condition) между функцией hid_input_report() и моментом сразу после выполнения hid_device_io_start() внутри функции probe драйвера. Если операция probe завершается неудачно после того, как был инициирован «запуск ввода-вывода», это состояние гонки приведет к уязвимости Use-After-Free (UAF).
Исправление проблемы заключается в вызове hid_device_io_stop() перед вызовом hid_hw_stop().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.