cveboard Feed RSS

CVE-2023-53039

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2023
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

HID: intel-ish-hid: ipc: Fix potential use-after-free in work function

In the Linux kernel, the following vulnerability has been resolved: HID: intel-ish-hid: ipc: Fix potential use-after-free in work function When a reset notify IPC message is received, the ISR schedules a work function and passes the ISHTP device to it via a global pointer ishtp_dev. If ish_probe() fails, the devm-managed device resources including ishtp_dev are freed, but the work is not cancelled, causing a use-after-free when the work function tries to access ishtp_dev. Use devm_work_autocancel() instead, so that the work is automatically cancelled if probe fails.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
ae02e5d40d5f829c589412c6253f925e35cf7a22affectedgit8c1d378b8c224fd50247625255f09fc01dcc5836IndisponívelNenhuma listada
ae02e5d40d5f829c589412c6253f925e35cf7a22affectedgit0a594cb490ca6232671fc09e2dc1a0fc7ccbb0b5IndisponívelNenhuma listada
ae02e5d40d5f829c589412c6253f925e35cf7a22affectedgitd3ce3afd9f791dd1b7daedfcf8c396b60af5dec0IndisponívelNenhuma listada
ae02e5d40d5f829c589412c6253f925e35cf7a22affectedgit8ae2f2b0a28416ed2f6d8478ac8b9f7862f36785IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.9affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver4.9IndisponívelNenhuma listada
5.15.105unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.22unaffectedsemverIndisponível6.1.*Nenhuma listada
6.2.9unaffectedsemverIndisponível6.2.*Nenhuma listada
6.3unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada