CVE-2023-54083 in Linux
要約
〜によって VulDB • 2026年06月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
phy: tegra: xusb: usb-phy デバイスにおけるドライバ参照のクリア
デュアルロールポートの場合、phyデバイスをusb-phyデバイスに割り当て、port devのドライバをusb-phyのdevドライバとして使用します。
port devを破棄しようとした際、そのdevドライバも同時に破棄されます。しかし、usb-phyデバイスからの参照は削除されていませんでした。これにより、KASANにおいてuse-after-freeの問題が発生する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.