CVE-2026-93056 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: gadget: f_uac1_legacy: Entfernen fehlerhafter configfs-Attribute für Strings
Das Makro UAC1_STR_ATTRIBUTE definiert show/store-Handler in configfs für die String-Optionen fn_play, fn_cap und fn_cntl. Die store-Funktion enthält eine invertierte Nullprüfung des Rückgabewerts von kstrndup().
Dies bedeutet, dass jeder Schreibversuch bei Erfolg -ENOMEM zurückgibt und im Fehlerfall beim Allokieren einen NULL-Zeiger dereferenziert. Diese Attribute sind seit vielen Jahren defekt und werden nicht verwendet.
Das Makro UAC1_STR_ATTRIBUTE sowie die drei daraus generierten Attribute wurden entfernt. Die in f_audio_alloc_inst() festgelegten internen Standardwerte (FILE_PCM_PLAYBACK, FILE_PCM_CAPTURE, FILE_CONTROL) bleiben unverändert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.