V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
CVE-2023-53454
DEB
Высокий

В ядре Linux устранена следующая уязвимость: HID: multitouch: Правильная ссылка на устройство devm для hidinput data_dev имя Ссылка на устр…

CVSS
7.8
Высокий
EPSS
0.00
p6
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

В ядре Linux устранена следующая уязвимость: HID: multitouch: Правильная ссылка на устройство devm для hidinput data_dev имя Ссылка на устройство HID, а не на устройство ввода для devm Выделение имени data_dev. Ссылка на вход_dev приведет к use-after-free, когда вход_dev был незарегистрирован и впоследствии стреляет Это зависит от названия. В точке стрельбы явление, Имя будет освобождено дивером. Используйте devm_kasprintf для упрощения логики распределения памяти и Форматирование строки имени data_dev.

Теги · CWE
Повышение привилегий
CWE-416
Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-allwinner-5.19Linux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p6
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Источники данных
DEB
CVE
UBU
Связанные уязвимости
BDU:2026-05903
Внешние ссылки
https://git.kernel.org/stable/c/15ec7cb55e7d88755aa01d44a7a1015a42bfce86@https://git.kernel.org/stable/c/1d7833db9fd118415dace2ca157bfa603dec9c8c@https://git.kernel.org/stable/c/2763732ec1e68910719c75b6b896e11b6d3d622b@https://git.kernel.org/stable/c/39c70c19456e50dcb3abfe53539220dff0490f1d@https://git.kernel.org/stable/c/4794394635293a3e74591351fff469cea7ad15a2@https://git.kernel.org/stable/c/ac0d389402a6ff9ad92cea02c2d8c711483b91ab@https://git.kernel.org/stable/c/b70ac7849248ec8128fa12f86e3655ba38838f29@https://git.kernel.org/stable/c/dde88ab4e45beb60b217026207aa9c14c88d71ab@https://git.kernel.org/stable/c/df7ca43fe090e1a56c216c8ebc106ef5fd49afc6https://www.cve.org/CVERecord?id=CVE-2023-53454@https://git.kernel.org/linus/4794394635293a3e74591351fff469cea7ad15a2 (6.6-rc1)@https://git.kernel.org/stable/c/15ec7cb55e7d88755aa01d44a7a1015a42bfce86@https://git.kernel.org/stable/c/1d7833db9fd118415dace2ca157bfa603dec9c8c@https://git.kernel.org/stable/c/2763732ec1e68910719c75b6b896e11b6d3d622b@https://git.kernel.org/stable/c/39c70c19456e50dcb3abfe53539220dff0490f1d@https://git.kernel.org/stable/c/4794394635293a3e74591351fff469cea7ad15a2@https://git.kernel.org/stable/c/ac0d389402a6ff9ad92cea02c2d8c711483b91ab@https://git.kernel.org/stable/c/b70ac7849248ec8128fa12f86e3655ba38838f29@https://git.kernel.org/stable/c/dde88ab4e45beb60b217026207aa9c14c88d71ab@https://git.kernel.org/stable/c/df7ca43fe090e1a56c216c8ebc106ef5fd49afc6