CVE-2026-90019 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: gadget: corregir desreferencia de puntero nulo en usb_put_function_instance()
usb_put_function_instance() intenta desreferenciar `fd` dentro de la estructura `fi` para obtener `mod` en la ruta de error de `uvc_alloc_inst()`. Sin embargo, `fd` no se asigna hasta más adelante en `try_get_usb_function_instance()` después de asignar `fi` en `uvc_alloc_inst()`, por lo que está garantizado que sea nulo en la ruta de error. Corregir esto añadiendo una comprobación de nulidad para `fi->fd` que devuelva si `fd` es nulo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.