CVE-2023-53059 in Linux
Riassunto
di VulDB • 28/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
platform/chrome: cros_ec_chardev: correzione della fuoriuscita di dati dal kernel tramite ioctl
È possibile leggere i dati delle pagine del kernel fornendo un valore `insize` più grande nella struct cros_ec_command[1] durante l'invocazione dei comandi host EC.
La correzione consiste nell'utilizzare memoria inizializzata a zero.
[1]: https://elixir.bootlin.com/linux/v6.2/source/include/linux/platform_data/cros_ec_proto.h#L74
VulDB is the best source for vulnerability data and more expert information about this specific topic.