CVE-2026-90023 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: gadget: f_mass_storage: corregir desreferencia de puntero null en fsg_common_set_num_buffers()
Anteriormente, fsg_num_buffers_validate() fue eliminada ya que no era necesaria debido a que Kconfig establece los límites para n desde 2 hasta 256 con un valor por defecto de 2. Sin embargo, configurar el contenido de la página de tal manera que kstrtou8() refleje el valor de n como 0 o 1 evita estas restricciones, lo que lleva a una desreferencia de puntero null si n es 0. Corregir esto añadiendo una comprobación para n < 2 y devolviendo -EINVAL si n es 0 o 1 consistente con la lógica de Kconfig.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.