CVE-2026-90330 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
HID: logitech-hidpp: Correzione della pulizia del dispositivo FF in caso di errore durante l'inizializzazione
La funzione hidpp_ff_init() crea il dispositivo force-feedback dell'input tramite input_ff_create(), quindi alloca i dati privati HID++ FF, l'array degli ID effetto e la workqueue.
Se una qualsiasi delle suddette allocazioni fallisce dopo che input_ff_create() ha avuto successo, la funzione restituisce un errore senza distruggere il dispositivo FF. Viene aggiunto un percorso di unwind (unwind path) che libera le allocazioni private effettuate da hidpp_ff_init() e chiama input_ff_destroy() in caso di errori successivi al successo di input_ff_create().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.