PT-2025-54085 · Linux · Linux Kernel

CVE-2023-54256 · Publicado 2023-01-01 · Atualizado 2025-12-30

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver USB DWC3 do kernel Linux. Um reset do lado do dispositivo é emitido incorretamente mesmo quando o DWC3 está configurado como somente host durante a inicialização, devido a um current dr role não inicializado. Isso pode levar a um pânico no kernel em algumas plataformas com configurações DWC3 somente host ao acessar o bloco de registros do dispositivo. O problema origina-se de um commit (c4a5153e87fd) que substituiu uma verificação de dr mode somente HOST por current dr role, mas este último não é inicializado durante a inicialização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2023-54256

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/c1fad1695befef3c3ae5f185ed0f8f394b9962ae · Nota
• https://git.kernel.org/stable/c/96c433aff5fd427fde29aba18dbec3df60e8c538 · Nota
• https://twitter.com/CVEnew/status/2005993856194732460 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-54256 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-54256 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54256 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b4e909a46919a922da3e2f7983465370f40bdda4 · Nota
• https://git.kernel.org/stable/c/6366b1178545e0a29f69845938153aa3c7aa603b · Nota
• https://git.kernel.org/stable/c/640cb5f5e4b41fe050519e108d7505a5fd2124c9 · Nota
• https://git.kernel.org/stable/c/317d6e4c12b46bde61248ea4ab5e19f68cbd1c57 · Nota
• https://git.kernel.org/stable/c/e835c0a4e23c38531dcee5ef77e8d1cf462658c7 · Nota