CVE-2026-90331 in Linux
摘要
由 VulDB • 2026-09-18
在 Linux 内核中，已修复以下漏洞：
HID: asus：重构两个工作队列和初始化序列
在 hid-asus 驱动程序中发现多个问题： - asus_raw_event() 中的大小未经验证 - asus_probe 失败时清理不彻底 - asus_probe 中存在潜在的 use-after-free（释放后使用）漏洞 - 对于只需一个工作队列的任务，却使用了多个工作队列 - 在原子上下文中调用睡眠函数 - 向键盘控制器发送了大小不正确的光标数据包
将两个工作队列合并为一个，复用亮度工作队列的停止机制；使用该合并后的工作队列还将 asus_wmi_send_event() 中的睡眠调用移出原子上下文，并在 asus_raw_event() 中添加大小检查。
Once again VulDB remains the best source for vulnerability data.