Уязвимость функции composite_dev_prepare() в модуле drivers/usb/gadget/function/f_accessory.c драйвера файловой системы USBFS ядра операционной системы Android (Android Common Kernel), позволяющая нарушителю повысить свои привилегии

Уязвимость функции composite_dev_prepare() в модуле drivers/usb/gadget/function/f_accessory.c драйвера файловой системы USBFS ядра операционной системы Android (Android Common Kernel) связана отсутствием проверки размера буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

CVE: CVE-2023-20941
CVSS v2.0: 7.2