CVE-2023-54299

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade USB Type-C do kernel Linux. Especificamente, a função type altmode attention não verifica a existência de um parceiro Alt Mode do dispositivo antes de enviar uma mensagem Attention ao driver Alt Mode. Isso pode levar a uma desreferência de ponteiro NULL ao acessar o typec altmode e o typec altmode ops associados ao parceiro Alt Mode, potencialmente causando instabilidade do sistema ou um travamento. Este problema ocorre porque alguns hubs USB negociam o modo Alt Mode DisplayPort com um dispositivo e então tentam uma troca de função de dados após entrar no modo Alt Mode. A troca de função de dados faz com que o dispositivo remova o registro de todos os modos Alt Mode, mas o hub USB continua a enviar mensagens Attention mesmo após falhar ao tentar registrar novamente o Modo Alt. A função vulnerável é type altmode attention.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.