CVE-2026-90019 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: gadget: usb_put_function_instance()의 널 포인터 역참조 수정
usb_put_function_instance()는 uvc_alloc_inst()의 오류 경로에서 fi 구조체 내부의 fd를 역참조하여 mod를 가져오려 합니다. 그러나 fd는 uvc_alloc_inst()에서 fi가 할당된 후 try_get_usb_function_instance() 내에서 나중에 할당되므로, 오류 경로에서는 null임이 보장됩니다. 이를 해결하기 위해 fi->fd에 대한 널 체크를 추가하고, fd가 null인 경우 반환하도록 수정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.