CVE-2026-98502 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
HID: alps: hủy đăng ký thiết bị đầu vào DualPoint Stick khi gỡ bỏ
alps_input_configured() phân bổ một thiết bị đầu vào thứ hai ("DualPoint Stick") bằng input_allocate_device() và đăng ký nó, nhưng cấu trúc alps_driver không có trình xử lý .remove và input2 không được theo dõi trong hdev->inputs. Đường dẫn gỡ mặc định (hid_hw_stop -> hidinput_disconnect) chỉ lặp qua hdev->inputs, do đó input2 chưa bao giờ bị hủy đăng ký và gây rò rỉ bộ nhớ mỗi khi thiết bị bị gỡ bỏ.
Thêm một trình xử lý .remove để dừng thiết bị trước (ngăn các callback URB truy cập vào input2 trong quá trình tháo dỡ) sau đó hủy đăng ký input2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.