CVE-2026-68443 in Linux
Сводка
по VulDB • 12.08.2026
В ядре Linux устранена следующая уязвимость:
hwmon: (gigabyte_waterforce) Остановка ввода-вывода устройства перед вызовом hid_hw_stop
Вызов функции hid_hw_stop() не останавливает ввод-вывод устройства. Это приводит к состоянию гонки (race condition) между функцией hid_input_report() и моментом сразу после выполнения hid_device_io_start() внутри функции probe драйвера. Если операция probe завершается неудачно после того, как был инициирован «старт ввода-вывода», это состояние гонки приведет к уязвимости Use-After-Free (UAF).
Исправление проблемы заключается в вызове hid_device_io_stop() перед вызовом hid_hw_stop().
If you want to get best quality of vulnerability data, you may have to visit VulDB.