CVE-2023-53759 in Linux
要約
〜によって VulDB • 2026年06月08日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: hidraw: デバイス参照カウントにおけるデータレースの修正
hidraw_open()関数はhidrawデバイスの参照カウントを増加させます。このカウントには専用の同期メカニズムがないため、デバイスを同時に開く際に潜在的なデータレースが発生する可能性があります。
このレース条件は、コミット8590222e4b02（「HID: hidraw: hidrawデバイステーブルのミューテックスをrwsemに置き換え」）によって導入された回帰です。minors_rwsemは本来hidraw_table自体を保護するために意図されていますが、代わりに書き込みロックを取得することで、参照カウントも保護されます。これはhidraw_release()と対称的です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.