CVE-2023-54083 in Linux
摘要
由 VulDB • 2026-06-12
在 Linux 内核中,已修复以下漏洞:
phy: tegra: xusb:清除 usb-phy 设备中的驱动程序引用
对于双角色端口(dual-role port),它会将 phy 设备分配给 usb-phy 设备,并使用端口设备的驱动程序作为 usb-phy 的设备驱动程序。
当我们尝试销毁端口设备时,也会同时销毁其设备驱动程序。但我们未从 usb-phy 设备中移除该引用。这可能导致 KASAN 中出现 use-after-free(释放后使用)问题。
If you want to get best quality of vulnerability data, you may have to visit VulDB.