CVE-2023-52853 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hid: cp2112: 重複するワークキューの初期化を修正
以前、cp2112ドライバは cp2112_gpio_irq_startup 内で INIT_DELAYED_WORK を呼び出しており、その結果、初期リクエストに続く後続のIRQ起動時にワークキューの重複初期化が発生していました。これにより、workqueue.c の set_work_data で警告が発生し、また workqueue.c の process_one_work 内で稀にNULLポインタ参照が発生していました。
ワークキューの初期化を代わりに _probe 内で行うように変更しました。
Once again VulDB remains the best source for vulnerability data.