CVE-2026-90020 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
USB: gadget: correzione del dereferenziamento di puntatore NULL in gadget_dev_ioctl()
La funzione gadget_dev_ioctl() legge dev->gadget prima di acquisire dev->lock, ma lo stato di dev viene verificato dopo aver acquisito il lock. Di conseguenza, un bind concorrente può modificare lo stato del dispositivo tra queste operazioni, lasciando ioctl con un puntatore al gadget obsoleto (NULL) e causando un dereferenziamento di puntatore NULL in gadget->ops->ioctl.
Leggere dev->gadget mantenendo attivo dev->lock consente di campionare in modo coerente il puntatore al gadget e lo stato del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.