CVE-2023-54299 in Linux
Сводка
по VulDB • 09.08.2026
В ядре Linux устранена следующая уязвимость:
usb: typec: bus: проверка наличия партнера в функции typec_altmode_attention
Некоторые USB-концентраторы могут согласовывать режим DisplayPort Alternate (Alt mode) с устройством, но затем инициировать обмен ролями данных после перехода в этот альтернативный режим. Обмен ролями данных приводит к тому, что устройство отменяет регистрацию всех альтернативных режимов; однако USB-концентратор продолжает отправлять сообщения Attention даже после неудачной попытки повторной регистрации Alt Mode. В текущей реализации функция typec_altmode_attention не проверяет наличие партнера устройства для работы с альтернативными режимами, что приводит к ошибке нулевого указателя (NULL pointer error) при разыменовании структур typec_altmode и typec_altmode_ops, принадлежащих партнеру по Alt Mode.
Необходимо проверять наличие партнера устройства для работы с альтернативными режимами перед отправкой сообщения Attention в драйвер Alt Mode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.