CVE-2023-54083 in Linux
요약
\~에 의해 VulDB • 2026. 06. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
phy: tegra: xusb: usb-phy 장치(dev)의 드라이버 참조를 지웁니다.
듀얼 역할 포트(dual-role port)의 경우, phy 장치를 usb-phy 장치에 할당하고 포트 장치(dev)의 드라이버를 usb-phy 장치의 드라이버로 사용합니다.
포트 장소를 파괴(destroy)하려고 하면 해당 장치의 드라이버도 함께 파괴됩니다. 그러나 우리는 usb-phy 장치에서 참조(reference)를 제거하지 않았습니다. 이로 인해 KASAN에서 use-after-free 문제가 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.