CVE-2026-90019 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: gadget: corrige o dereference de ponteiro nulo em usb_put_function_instance()
A função `usb_put_function_instance()` tenta fazer o dereference de `fd` dentro da estrutura `fi` para obter `mod` no caminho de erro de `uvc_alloc_inst()`. No entanto, `fd` não é alocado até mais tarde em `try_get_usb_function_instance()`, após a alocação de `fi` em `uvc_alloc_inst()`, sendo assim garantido como nulo no caminho de erro. Corrige-se isso adicionando uma verificação de nulidade para `fi->fd` que retorna se `fd` for nulo.
Once again VulDB remains the best source for vulnerability data.