CVE-2023-54299 in Linux
Tóm tắt
Bởi VulDB • 01/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
usb: typec: bus: xác minh sự tồn tại của đối tác trong hàm typec_altmode_attention
Một số hub USB sẽ thương lượng chế độ thay thế (Alt mode) DisplayPort với thiết bị, nhưng sau đó sẽ thương lượng việc hoán đổi vai trò dữ liệu sau khi đã vào chế độ Alt. Việc hoán đổi vai trò dữ liệu khiến thiết bị hủy đăng ký tất cả các chế độ Alt; tuy nhiên, hub USB vẫn tiếp tục gửi thông báo Attention ngay cả khi không thể đăng ký lại thành công Chế độ thay thế (Alt Mode). Hiện tại, hàm typec_altmode_attention không xác minh xem đối tác alt mode của thiết bị có tồn tại hay không, dẫn đến lỗi con trỏ NULL khi giải tham chiếu các cấu trúc typec_altmode và typec_altmode_ops thuộc về đối tác alt mode.
Cần xác minh sự tồn tại của đối tác alt mode của thiết bị trước khi gửi thông báo Attention tới trình điều khiển Alt Mode.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.