CVE-2026-93189

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no núcleo HID. Quando o processo de probe de um driver chama hid device io start() para habilitar a entrega de entrada, mas subsequentemente falha durante a inicialização, ele retrocede via hid hw stop(). Este processo libera a struct hidraw através de hidraw disconnect(). No entanto, se relatórios HID ainda estiverem sendo processados em outra CPU, eles podem tentar desreferenciar o objeto liberado por meio da função hidraw report event(). Este uso incorreto da API afeta vários drivers, incluindo corsair-psu, corsair-cpro, nzxt-kraken3, nzxt-smart2, gigabyte waterforce, hid-logitech-dj, hid-nintendo e hid-mcp2221.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.