CVE-2026-68443 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
hwmon: (gigabyte_waterforce) Dừng IO thiết bị trước khi gọi hàm hid_hw_stop.
Việc gọi `hid_hw_stop()` không dừng hoạt động IO của thiết bị. Điều này dẫn đến một race condition giữa `hid_input_report()` và điểm ngay sau khi thực thi `hid_device_io_start()` bên trong hàm probe của driver. Nếu thao tác probe thất bại sau khi "io start" đã được khởi tạo, race condition này sẽ gây ra lỗ hổng UAF (Use-After-Free).
Khắc phục vấn đề bằng cách gọi `hid_device_io_stop()` trước khi gọi `hid_hw_stop()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.