CVE-2026-90020 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
USB: gadget: gadget_dev_ioctl()におけるNULLポインタのデリファレンスの修正
gadget_dev_ioctl()は、dev->ロックを取得する前に dev->gadget を読み取りますが、dev->state のチェックはその後に実行されます。そのため、並行したバインド処理によりこれらの操作の間でデバイス状態が変更されることがあり、その結果 ioctl が古くなった（stale）NULLの gadget ポインタを保持し、gadget->ops->ioctl において NULLポインタのデリファレンスを引き起こす可能性があります。
gadget ポインタとデバイスの状態が一貫してサンプリングされるように、dev->ロックを取得している間に dev->gadget を読み取るようにします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.