CVE-2023-54299 in Linux
요약
\~에 의해 VulDB • 2026. 08. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: bus: typec_altmode_attention에서 파트너 존재 여부 확인
일부 USB 허브는 장치와 DisplayPort 대체 모드(Alt mode) 협상을 수행한 후, 대체 모드로 진입한 후에 데이터 역할 스왑(Data role swap)을 다시 협상할 수 있습니다. 이 데이터 역할 스왐으로 인해 장치는 모든 대체 모드를 등록 해제(Unregister)하지만, USB 허브는 대체 모드 재등록 실패 이후에도 주의(Attention) 메시지를 계속 전송합니다. 현재 type_altmode_attention 함수는 장치의 대체 모드 파트너가 존재하는지 여부를 확인하지 않으므로, 대체 모드 파트너에 속한 typec_altmode 및 typec_altmode_ops를 역참조할 때 NULL 포인터 오류(NULL pointer error)가 발생합니다.
대체 모드 드라이버로 주의 메시지를 전송하기 전에 장치의 대체 모드 파트너 존재 여부를 확인해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.