CVE-2023-54207 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
HID: uclogic: Corretto il riferimento al dispositivo devm per il nome di hidinput input_dev
Si fa riferimento al dispositivo HID anziché al dispositivo di input per l'allocazione devm del nome di input_dev. Il riferimento a input_dev comporterebbe un use-after-free quando input_dev viene disregistrato e successivamente genera un uevent che dipende dal nome. Al momento della generazione dell'uevent, il nome verrebbe liberato dalla gestione devres.
Si utilizza devm_kasprintf per semplificare la logica di allocazione della memoria e formattazione della stringa del nome di input_dev.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.