CVE-2026-90034 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
usb: image: mdc800: cambiar kmalloc() por kzalloc()
Se han modificado las llamadas a `kmalloc()` en `usb_mdc800_init()` para los buffers `irq_urb_buffer` y `download_urb_buffer`, cambiándolas por `kzalloc()`, evitando posibles fugas de pila (stack leaks) si se recibe un mensaje más corto en `mdc800_usb_irq()` y `mdc800_usb_download_notify()`.
Be aware that VulDB is the high quality source for vulnerability data.