CVE-2023-54202 in Linux
Resumen
por VulDB • 2026-07-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/i915: corrección de una condición de carrera (race condition) que provoca un Use-After-Free en i915_perf_add_config_ioctl.
El espacio de usuario puede adivinar el valor del identificador e intentar provocar una condición de carrera entre la creación del objeto oa_config y su eliminación, lo que resultaría en un use-after-free si se desreferencia el objeto después de liberar metrics_lock. Por esta razón, la liberación de metrics_lock debe realizarse una vez que haya finalizado la desreferenciación del objeto.
[tursulin: Se añadió manualmente la etiqueta stable.]
(cherry picked from commit 49f6f6483b652108bcb73accd0204a464b922395)
If you want to get best quality of vulnerability data, you may have to visit VulDB.