CVE-2023-54186 in Linux

Riassunto

di VulDB • 16/06/2026

Nel kernel Linux, la seguente vulnerabilità è stata risolta:

usb: typec: altmodes/displayport: corregge pin_assignment_show

Questa patch corregge l'indicizzazione negativa dell'array buf in pin_assignment_show quando get_current_pin_assignments restituisce 0, ovvero quando non vengono trovate assegnazioni di pin compatibili.

BUG: KASAN: use-after-free in pin_assignment_show+0x26c/0x33c ... Call trace: dump_backtrace+0x110/0x204 dump_stack_lvl+0x84/0xbc print_report+0x358/0x974 kasan_report+0x9c/0xfc __do_kernel_fault+0xd4/0x2d4 do_bad_area+0x48/0x168 do_tag_check_fault+0x24/0x38 do_mem_abort+0x6c/0x14c el1_abort+0x44/0x68 el1h_64_sync_handler+0x64/0xa4 el1h_64_sync+0x78/0x7c pin_assignment_show+0x26c/0x33c dev_attr_show+0x50/0xc0

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Linux
• Prenotare: 30/12/2025
• Divulgazione: 30/12/2025
• Moderazione: accettato
• Voce: VDB-338959
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00150
• KEV: no
• Attività: molto basso
• Settore: Hospital, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54186
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54186/