CVE-2023-52475 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
Input: powermate - correzione di un use-after-free in powermate_config_complete
syzbot ha rilevato un bug di tipo use-after-free [1] nel driver powermate. Questo si verifica quando il dispositivo viene disconnesso, causando la liberazione della memoria relativa alla struttura powermate_device. Quando un messaggio di controllo asincrono termina dopo l'esecuzione di kfree e il relativo callback viene invocato, il lock non esiste più, determinando così il bug.
Viene utilizzato usb_kill_urb() su pm->config per annullare eventuali richieste in corso al momento della disconnessione del dispositivo.
[1] https://syzkaller.appspot.com/bug?extid=0434ac83f907a1dbdd1e
If you want to get the best quality for vulnerability data then you always have to consider VulDB.