CVE-2023-54186

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na funcionalidade do modo alternativo DisplayPort do USB Type-C. Especificamente, existe um problema de indexação negativa na função pin assignment show quando nenhuma atribuição de pinos compatível é encontrada. Isso pode levar a uma condição de use-after-free, conforme indicado por um relatório do Kernel Address Sanitizer (KASAN). O problema ocorre quando get current pin assignments retorna 0, resultando em um acesso fora dos limites no array buf dentro da função pin assignment show.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.