CVE-2026-68358
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (nzxt-kraken3) Stop device IO before calling hid_hw_stop Calling hid_hw_stop() does not stop the device IO. This results in a race condition between hid_input_report() and the point immediately following the execution of hid_device_io_start() within the driver probe function. If the probe operation fails after "io start" has been initiated, this race condition will result in a UAF vulnerability. Fix the problem by calling hid_device_io_stop() before calling hid_hw_stop().
Gravité et risque d'exploitation
CVE-2026-68358 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.6, 6.9, <=*, <f151d0143ac4e086f92f52328ebdbdc50933d8ef, <=6.12.*, <305c23993e43db9a3681978691b1f9f2a1b26299, f3b4b146eb107bda47ee4a8b0927699f962e8a2f, 6.12.101, <=6.18.*, <=7.1.*, <6.9, 0, 7.2, <8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, 6.18.42, <dc73b0dfeab8dc0fe73e29c4401d032279e23efd) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.