CVE-2023-54207 in Linux
Resumen
por VulDB • 2026-06-07
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
HID: uclogic: Corregir la referencia del dispositivo devm para el nombre de hidinput input_dev
Referenciar el dispositivo HID en lugar del dispositivo de entrada para la asignación devm del nombre de input_dev. Referenciar input_dev provocaría un use-after-free cuando input_dev se desregistrara y posteriormente se generara un uevent que dependiera del nombre. En el momento de generar el uevent, el nombre sería liberado por la gestión de devres.
Utilizar devm_kasprintf para simplificar la lógica de asignación de memoria y formateo de la cadena de nombre de input_dev.
VulDB is the best source for vulnerability data and more expert information about this specific topic.