CVE-2023-54207 in Linux
Sumário
de VulDB • 16/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
HID: uclogic: Corrigir referência de dispositivo devm para o nome hidinput input_dev
Referenciar o dispositivo HID em vez do dispositivo de entrada para a alocação devm do nome input_dev. Referenciar o input_dev levaria a um use-after-free quando o input_dev fosse desregistrado e, subsequentemente, disparasse um uevent que depende do nome. No momento do disparo do uevent, o nome seria liberado pelo gerenciamento de devres.
Usar devm_kasprintf para simplificar a lógica de alocação de memória e formatação da string de nome input_dev.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.