CVE-2026-90023 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: gadget: f_mass_storage: Behebung einer Nullzeiger-Dereferenzierung in fsg_common_set_num_buffers()
Zuvor wurde fsg_num_buffers_validate() entfernt, da es aufgrund der Kconfig-Einstellung nicht notwendig war, die Grenzen für n von 2 bis 256 mit einem Standardwert von 2 festzulegen. Das Festlegen des Seiteninhalts jedoch so, dass kstrtou8() den Wert von n als entweder 0 oder 1 zurückgibt, umgeht diese Einschränkungen und führt zu einer Nullzeiger-Dereferenzierung, wenn n gleich 0 ist. Dies wird behoben, indem eine Prüfung für n < 2 hinzugefügt wird und -EINVAL zurückgegeben wird, wenn n entweder 0 oder 1 ist, was konsistent mit der Kconfig-Logik ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.