CVE-2026-90023 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: gadget: f_mass_storage: corrige o dereferenciamento de ponteiro nulo em fsg_common_set_num_buffers()
Anteriormente, fsg_num_buffers_validate() foi removido por não ser necessário, já que a configuração Kconfig define os limites para n como variando de 2 a 256, com valor padrão igual a 2. No entanto, definir o conteúdo da página de maneira que kstrtou8() reflita um valor de n igual a 0 ou 1 contorna essas restrições, levando a um dereferenciamento de ponteiro nulo se n for 0. Corrige-se isso adicionando uma verificação para n < 2 e retornando -EINVAL caso n seja 0 ou 1, em conformidade com a lógica do Kconfig.
If you want to get best quality of vulnerability data, you may have to visit VulDB.