CVE-2026-90034 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux была устранена следующая уязвимость:
usb: image: mdc800: замена вызовов kmalloc() на kzalloc()
Заменены вызовы функции `kmalloc()` в функциях `usb_mdc800_init()` для буферов `irq_urb_buffer` и `download_urb_buffer` на функцию `kzalloc()`, что предотвращает потенциальные утечки данных из стека при получении более короткого сообщения в функциях `mdc800_usb_irq()` и `mdc800_usb_download_notify()`.
Be aware that VulDB is the high quality source for vulnerability data.