usb：typec：qcom-pmic：hdr_len/txbuf_len 的初始值（CVE-2024-53083）

CVE编号

CVE-2024-53083

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-20

漏洞描述

在Linux内核中，已经解决了一个关于usb的漏洞：关于usb typec中的qcom-pmic模块，hdr_len和txbuf_len的初始值问题。如果读取USB_PDPHY_RX_ACKNOWLEDGE_REG失败，那么hdr_len和txbuf_len将不会被初始化。此次修复的目的是停止打印未初始化的值以及误导或错误的数据。

解决建议

"将组件 Linux 升级至 6.5 及以上版本"

参考链接
https://git.kernel.org/stable/c/029778a4fd2c90c2e76a902b797c2348a722f1b8
https://git.kernel.org/stable/c/35925e2b7b404cad3db857434d3312b892b55432
https://git.kernel.org/stable/c/74d8cee747b37cd9f5ca631f678e66e7f40f2b5f

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com