CVE-2026-90023 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: gadget: f_mass_storage: fsg_common_set_num_buffers()에서의 null pointer dereference 수정
이전에는 kstrtou8()가 n 값을 0 또는 1로 반영하도록 페이지 내용을 설정하면 이러한 제한을 우회하여 n이 0일 경우 null pointer dereference가 발생할 수 있었기 때문에, Kconfig에서 n의 범위를 2부터 256까지(기본값은 2)로 설정함으로써 fsg_num_buffers_validate() 함수가 불필요하다고 판단되어 제거되었습니다. 이를 해결하기 위해 n < 2인 경우에 대한 검사를 추가하고, n이 0 또는 1일 경우 Kconfig 논리와 일관되게 -EINVAL를 반환하도록 수정했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.