CVE-2026-93056 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: gadget: f_uac1_legacy: 壊れた文字列のconfigfs属性を削除
UAC1_STR_ATTRIBUTEマクロは、fn_play、fn_cap、およびfn_cntlという文字列オプションに対するconfigfsのshow/handler（表示/保存ハンドラ）を定義しています。store関数には、kstrndup()の戻り値に対して逆方向のNULLチェックが含まれています。
これにより、成功時にはすべての書き込み試行が-ENOMEMを返し、割り当て失敗時にNULLポインタをデリファレンスします。これらの属性は長年にわたり壊れており使用されていませんでした。
UAC1_STR_ATTRIBUTEマクロとそれが生成した3つの属性を削除しました。f_audio_alloc_inst()内で設定されている内部デフォルト（FILE_PCM_PLAYBACK、FILE_PCM_CAPTURE、FILE_CONTROL）には影響ありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.