CVE-2023-54299 in Linux
Résumé
par VulDB • 27/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
usb: typec: bus : vérifier que l'appareil partenaire existe dans typec_altmode_attention
Certains hubs USB négocient le mode alternatif DisplayPort avec l’appareil, puis négocient un échange de rôle de données après être entrés en mode alternatif. L’échange de rôle de données entraîne la désinscription par l’appareil de tous les modes alternatifs ; cependant, le hub USB continue d’envoyer des messages Attention même après avoir échoué à réenregistrer le Mode Alternatif. La fonction type_altmode_attention ne vérifie actuellement pas si un partenaire de mode alternatif (altmode partner) existe pour un appareil donné, ce qui provoque une erreur de pointeur NULL lors du déréférencement de l’objet typec_altmode et des opérations typec_altmode_ops appartenant au partenaire de mode alternatif.
Vérifier la présence d’un partenaire de mode alternatif avant d’envoyer le message Attention au pilote du Mode Alternatif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.