PT-2025-40161 · Linux+2 · Linux Kernel+2
Publicado
2025-10-01
·
Atualizado
2026-01-28
·
CVE-2023-53454
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada a dispositivos multitouch HID. Especificamente, uma referência de dispositivo incorreta para o nome do dispositivo de entrada
hidinput pode levar a uma condição de use-after-free. Isso ocorre quando o dispositivo de entrada é descadastrado e um uevent é acionado, dependendo de um nome que já foi liberado pelo gerenciamento de recursos do dispositivo. A questão é resolvida referenciando o dispositivo HID em vez do dispositivo de entrada para a alocação de memória do dispositivo e utilizando devm kasprintf para simplificar a alocação de memória e a formatação de string para o nome do dispositivo de entrada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse