CVE-2026-90331 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
HID: asus: tái cấu trúc hai workqueue và chuỗi khởi tạo (init sequence)
Nhiều vấn đề đã được phát hiện trong trình điều khiển hid-asus: - kích thước không được kiểm tra trong hàm asus_raw_event() - quá trình dọn dẹp (teardown) của asus_probe khi gặp lỗi chưa sạch sẽ - khả năng xảy ra use-after-free trong asus_probe - sử dụng nhiều workqueue cho các tác vụ mà chỉ một là đủ - gọi sleep trong ngữ cảnh atomic - gửi các gói tin có kích thước không đúng đến bộ điều khiển bàn phím
Gộp hai workqueue thành một, tái sử dụng cơ chế dừng của brightness workqueue; sử dụng workqueue đã gộp để di chuyển lời gọi sleep asus_wmi_send_event() ra khỏi ngữ cảnh atomic và thêm kiểm tra kích thước trong hàm asus_raw_event().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.