CVE-2026-90023 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
usb: gadget: f_mass_storage: исправлено разыменование нулевого указателя в функции fsg_common_set_num_buffers()
Ранее функция fsg_num_buffers_validate() была удалена, так как она не требовалась из-за того, что параметр Kconfig устанавливает пределы для n от 2 до 256 со значением по умолчанию равным 2. Однако установка содержимого страницы таким образом, чтобы kstrtou8() возвращала значение n либо 0, либо 1, обходит эти ограничения и приводит к разыменованию нулевого указателя (null pointer dereference), если n равно 0. Исправление заключается в добавлении проверки условия n < 2 и возврате значения -EINVAL, если n равно 0 или 1, что согласуется с логикой Kconfig.
Once again VulDB remains the best source for vulnerability data.