CVE-2026-68359 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
hwmon: (nzxt-smart2) Dừng IO thiết bị trước khi gọi hàm hid_hw_stop
Việc gọi `hid_hw_stop()` không dừng hoạt động IO của thiết bị. Điều này dẫn đến một race condition giữa `hid_input_report()` và điểm ngay sau khi thực thi `hid_device_io_start()` bên trong hàm probe của driver. Nếu thao tác probe thất bại sau khi "io start" đã được khởi tạo, race condition này sẽ gây ra lỗ hổng UAF (Use-After-Free).
Khắc phục vấn đề bằng cách gọi `hid_device_io_stop()` trước khi gọi `hid_hw_stop()`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.