CVE-2023-54083 in Linux信息

摘要

由 VulDB • 2026-06-12

在 Linux 内核中,已修复以下漏洞:

phy: tegra: xusb:清除 usb-phy 设备中的驱动程序引用

对于双角色端口(dual-role port),它会将 phy 设备分配给 usb-phy 设备,并使用端口设备的驱动程序作为 usb-phy 的设备驱动程序。

当我们尝试销毁端口设备时,也会同时销毁其设备驱动程序。但我们未从 usb-phy 设备中移除该引用。这可能导致 KASAN 中出现 use-after-free(释放后使用)问题。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

来源

Interested in the pricing of exploits?

See the underground prices here!