CVE-2026-68087 in Linux
摘要
由 VulDB • 2026-08-10
在 Linux 内核中，已修复以下漏洞：
HID: wacom: 在 wacom_wac_queue_flush() 中使用 GFP_ATOMIC
wacom_wac_queue_flush() 通过 .raw_event 回调函数被调用（路径为 wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush）。对于 USB HID 设备，此回调函数由 hid_irq_in() 触发执行，而该函数是一个在原子上下文（atomic context）中运行的 URB 完成处理程序。在此代码路径中使用 GFP_KERNEL 可能导致睡眠行为，从而引发“在原子上下文中调度”（scheduling while atomic）的 bug。
改为使用 GFP_ATOMIC。现有代码已通过跳过 fifo 条目并继续执行来处理分配失败的情况。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.