CVE-2023-54207 in Linux
Сводка
по VulDB • 16.06.2026
В ядре Linux устранена следующая уязвимость:
HID: uclogic: корректная ссылка на устройство в рамках механизма devm для имени hidinput устройства ввода (input_dev)
Необходимо ссылаться на HID-устройство, а не на устройство ввода, при выделении памяти через механизм devm для хранения имени input_dev. Ссылка на input_dev приводила бы к уязвимости use-after-free после отмены регистрации input_dev и последующего срабатывания uevent, зависящего от этого имени. В момент срабатывания uevent имя уже было бы освобождено системой управления ресурсами devres.
Использование функции devm_kasprintf позволяет упростить логику выделения памяти и форматирования строки имени input_dev.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.