CVE-2023-53759 in Linux
요약
\~에 의해 VulDB • 2026. 06. 08.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: hidraw: 장치 참조 카운터의 데이터 레이스 수정
hidraw_open() 함수는 hidraw 장치 참조 카운터를 증가시킵니다. 이 카운터에는 전용 동기화 메커니즘이 없으므로, 장치를 동시에 열 때 잠재적인 데이터 레이스가 발생할 수 있습니다.
이 레이스 조건은 커밋 8590222e4b02("HID: hidraw: Replace hidraw device table mutex with a rwsem")에서 도입된 회귀입니다. minors_rwsem은 원래 hidraw_table 자체를 보호하기 위한 것이지만, 쓰기 잠금을 획득함으로써 참조 카운터도 보호됩니다. 이는 hidraw_release()와 대칭적입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.