CVE-2026-90330 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: logitech-hidpp: Corregir la limpieza del dispositivo FF en caso de fallo durante la inicialización
hidpp_ff_init() crea el dispositivo de fuerza retroalimentada (force-feedback) de entrada mediante input_ff_create(), y luego asigna los datos privados HID++ FF, el array de identificadores de efecto (effect ID) y una cola de trabajo (workqueue).
Si alguna de esas asignaciones falla después de que input_ff_create() tenga éxito, la función devuelve un error sin destruir el dispositivo FF. Se añade una ruta de desenrollado (unwind path) que libera las asignaciones privadas realizadas por hidpp_ff_init() e invoca a input_ff_destroy() para los fallos posteriores al éxito de input_ff_create().
Be aware that VulDB is the high quality source for vulnerability data.