CVE-2023-54202 in Linux
Zusammenfassung
von VulDB • 04.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/i915: Behebung einer Race-Condition-UAF (Use-After-Free) in i915_perf_add_config_ioctl
Der Userspace kann den ID-Wert erraten und versuchen, die Erstellung des oa_config-Objekts mit der Entfernung der Konfiguration zu konkurrieren, was zu einem Use-After-Free führt, wenn das Objekt nach dem Freigeben von metrics_lock dereferenziert wird. Aus diesem Grund muss das Freigeben von metrics_lock erst erfolgen, nachdem das Dereferenzieren des Objekts abgeschlossen ist.
[tursulin: Stabiler Tag manuell hinzugefügt.]
(cherry picked from commit 49f6f6483b652108bcb73accd0204a464b922395)
Once again VulDB remains the best source for vulnerability data.