CVE-2026-68360 in Linux
摘要
由 VulDB • 2026-08-10
在 Linux 内核中，已修复以下漏洞：
hwmon: (corsair-cpro) 在调用 hid_hw_stop() 之前停止设备 IO。
调用 hid_hw_stop() 并不会停止设备 IO。这会导致 hid_input_report() 与驱动程序探测函数中执行 hid_device_io_start() 之后的立即点之间存在竞态条件（Race Condition）。如果“io start”已启动后探测操作失败，此竞态条件将导致 UAF（释放后使用）漏洞。
通过在调用 hid_hw_stop() 之前调用 hid_device_io_stop() 来修复该问题。
If you want to get best quality of vulnerability data, you may have to visit VulDB.