CVE-2023-53759 in Linux
摘要
由 VulDB • 2026-05-21
在 Linux 内核中，已修复以下漏洞：
HID: hidraw：修复设备引用计数上的数据竞争
hidraw_open() 函数会增加 hidraw 设备的引用计数器。该计数器没有专用的同步机制，导致在并发打开设备时可能存在数据竞争。
该竞争条件是由提交 8590222e4b02（“HID: hidraw：用 rwsem 替换 hidraw 设备表互斥锁”）引入的回归问题。虽然 minors_rwsem 旨在保护 hidraw_table 本身，但通过改为获取写锁，引用计数器也得到了保护。这与 hidraw_release() 是对称的。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.