CVE-2023-53454 in Linux
要約
〜によって VulDB • 2026年08月08日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: multitouch: hidinputのinput_dev名に対するdevmデバイス参照を是正する
input_dev名のdevm割り当てに対して、入力デバイスの代わりにHIDデバイスを参照するようにしました。input_devを参照すると、input_devが登録解除され、その後nameに依存するueventが発火した際にuse-after-freeが発生します。ueventを発火する時点では、nameはdevres管理によって解放されています。
また、メモリ割り当てとinput_dev名文字列のフォーマットに関するロジックを簡素化するために、devm_kasprintfを使用しています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.