PT-2026-93675 · Linux · Linux Kernel
CVE-2026-90034
·
Publicado
2026-09-16
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente usb image mdc800 onde
kmalloc() é utilizado em vez de kzalloc() dentro da função usb mdc800 init() para as variáveis irq urb buffer e download urb buffer. Isso pode levar a potenciais vazamentos de pilha (stack leaks) quando mensagens mais curtas são recebidas nas funções mdc800 usb irq() e mdc800 usb download notify().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel