PT-2024-14590 · Linux+7 · Linux Kernel+7
Hans De Goede
·
Publicado
2023-10-06
·
Atualizado
2025-09-29
·
CVE-2023-52478
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux apresenta uma vulnerabilidade no módulo HID: logitech-hidpp, que pode causar uma falha no kernel quando um receptor é desconectado via USB. O problema decorre de quatro corridas de tempo de verificação versus tempo de uso (TOCTOU) na função
hidpp connect event(), o que pode levar a um cenário de uso após liberação (use-after-free). Isso ocorre quando duas threads se alternam na execução da função probe battery(), resultando no registro de duas fontes de alimentação para a mesma bateria. Quando o último dispositivo da classe de fonte de alimentação registrado é desregistrado, a memória da última chamada devm kmemdup() é liberada, fazendo com que hidpp->battery.desc.properties aponte para a memória liberada. Isso leva a backtraces quando power supply uevent() é invocado para preencher os dados do uevent.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse