PT-2024-14658 · Linux+5 · Linux Kernel+5
Tianjia Zhang
·
Publicado
2023-12-14
·
Atualizado
2025-03-10
·
CVE-2023-52616
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à inicialização da estrutura
mpi ec ctx na biblioteca de criptografia do kernel do Linux. Quando essa estrutura é inicializada, alguns campos não são zerados, causando uma falha ao se referenciar o campo após a estrutura ter sido liberada. Esse erro pode ser acionado, por exemplo, ao calcular o valor Za para SM2 separadamente. A memória para mpi ec ctx é alocada com o sinalizador GFP ZERO, o que inicialmente fez com que esse problema fosse ignorado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu