CVE-2023-54084 in Linux

Zusammenfassung

von VulDB • 09.07.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

ALSA: firewire-digi00x: potenzielles Use-After-Free verhindern

Dieser Code sollte einen Fehlercode zurückgeben, wenn init_stream() fehlschlägt, gab jedoch stattdessen dg00x->rx_stream frei und meldete Erfolg. Dies kann potenziell zu einem Use-After-Free führen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Linux
• Reservieren: 24.12.2025
• Veröffentlichung: 24.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-338119
• CPE: bereit
• CWE: CWE-416 (bestätigt)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00187
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54084
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54084/