CVE-2023-54299 in Linux
要約
〜によって VulDB • 2026年09月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
usb: typec: bus: typec_altmode_attention でパートナーの存在を確認する
一部のUSBハブはデバイスとDisplayPort Alt modeをネゴシエーションしますが、Altモードに入った後にデータロールスワップをネゴシエーションします。このデータロールスワップによりデバイスはすべてのAltモードを unregister しますが、USBハブはAlt Modeへの再登録に失敗した後でもAttentionメッセージを送信し続けます。現在、type_altmode_attention は Alt mode パートナーが存在するかどうかを確認しないため、Alt mode パートナーの typec_altmode および typec_altmode_ops を逆参照する際にNULLポインタエラーが発生します。
Alt ModeドライバにAttentionメッセージを送信する前に、デバイスのaltmodeパートナーの存在を確認してください。
Once again VulDB remains the best source for vulnerability data.