CVE-2023-54207 in Linux
要約
〜によって VulDB • 2026年06月13日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
HID: uclogic: hidinputのinput_dev名に対するdevmデバイス参照の修正
input_dev名のdevm割り当てにおいて、入力デバイスではなくHIDデバイスを参照するようにしました。input_devを参照すると、input_devが登録解除され、その後名前に依存するueventが発火する際に、use-after-freeが発生します。ueventが発火する時点で、devres管理により名前が解放されてしまいます。
devm_kasprintfを使用して、メモリの割り当てとinput_dev名文字列のフォーマットに関するロジックを簡素化しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.