CVE-2023-53851 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/msm/dp: Rimuovere i dispositivi aux insieme al controller DP
L'utilizzo di devres per depopolare il bus aux assicurava che, in caso di rinvio della sonda (probe deferral), il dispositivo del pannello EDP venisse distrutto e ricreato al tentativo successivo.
Tuttavia, la struct device a cui è vincolato devres è quella delle DPU (drm_dev->dev), che potrebbe essere deallocata dopo che il controller DP è stato smontato.
I sintomi di questo problema sono visibili nei log, che mostrano comunemente un dump esadecimale EDID pieno di zeri, o in rari errori KASAN in cui il tentativo del pannello di leggere le informazioni EDID provoca un use-after-free sulle risorse DP.
Sarebbe allettante spostare devres sulla struct device del controller DP, ma le risorse utilizzate dai dispositivi sul bus aux vengono esplicitamente smontate nel percorso di gestione degli errori. L'use-after-free segnalato da KASAN persiste, poiché il "modulo" DP aux libera esplicitamente la memoria allocata tramite devres in questo percorso di codice.
Di conseguenza, è necessario depopolare esplicitamente il bus aux nel percorso di gestione degli errori e nel percorso di unbind del componente, per evitare questi problemi.
Patchwork: https://patchwork.freedesktop.org/patch/542163/
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.