CVE-2026-90034 in Linuxالمعلومات

الملخص

بحسب VulDB • 16/09/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

usb: image: mdc800: تغيير استدعاءات kmalloc() إلى kzalloc()

تم استبدال استدعاءات `kmalloc()` في الدالة `usb_mdc800_init()` الخاصة بـ `irq_urb_buffer` و `download_urb_buffer` باستدعاءات `kzalloc()`، لتجنب التسريبات المحتملة على المكدس (stack leaks) إذا تم استقبال رسالة أقصر في كل من `mdc800_usb_irq()` و `mdc800_usb_download_notify()`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Linux

حجز

11/09/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405885

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!