7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: HID: hidpp: fix potential UAF in hidpp_connect_event() If input_register_device() fails, we call input_free_device(), but keep stale pointer to the old device in hidpp->input, which could potentially lead to UAF. Fix that by resetting it to NULL before returning from hidpp_connect_event().
Засегнати продукти
- Linux Linux: c39e3d5fc9dd3e16c6f59dd94d827540040de66d преди e03fd646adad7f97fa4429ec5f38cee9bde5276e; c39e3d5fc9dd3e16c6f59dd94d827540040de66d преди 5d7637f4d050d105177217e64b869f56f9825060; c39e3d5fc9dd3e16c6f59dd94d827540040de66d преди 3b8b2e58b078cd30e121401535541bb8a6d57133; c39e3d5fc9dd3e16c6f59dd94d827540040de66d преди 3303398cc2aa255ba251650a30024e11d48ea6c3; c39e3d5fc9dd3e16c6f59dd94d827540040de66d преди 6df6b1f2c49678211f65647c300bc51dda02893b
- Linux Linux: 3.19; преди 3.19; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; от 7.2 нататък
История
- 24 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-93826
- https://nvd.nist.gov/vuln/detail/CVE-2026-93826
- https://git.kernel.org/stable/c/e03fd646adad7f97fa4429ec5f38cee9bde5276e
- https://git.kernel.org/stable/c/5d7637f4d050d105177217e64b869f56f9825060
- https://git.kernel.org/stable/c/3b8b2e58b078cd30e121401535541bb8a6d57133
- https://git.kernel.org/stable/c/3303398cc2aa255ba251650a30024e11d48ea6c3
- https://git.kernel.org/stable/c/6df6b1f2c49678211f65647c300bc51dda02893b