PT-2024-14664 · Linux+3 · Linux Kernel+3

CVE-2023-52624 · Publicado 2023-12-19 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema ocorre quando o DMCUB está em modo inativo enquanto tenta se comunicar com o hardware por meio da caixa de correio GPINT, resultando em um travamento do sistema. Para resolver isso, foi adicionada a função dc wake and execute gpint() para encapsular a sequência de ativação, execução e suspensão. Se o comando GPINT for executado com sucesso, o DMCUB será colocado de volta em suspensão após o retorno da resposta opcional. Isso funciona de maneira semelhante à interface de comando da caixa de entrada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Command Injection

Enumeração de Fraquezas

CWE-77

CWE-99

Identificadores relacionados

ALSA-2025_12746

ALSA-2025_12752

ALSA-2025_12753

ALSA-2025_16880

ALT-PU-2025-12647

AZL-58698

AZL-58767

BDU:2025-15040

CVE-2023-52624

ECHO-CCDB-D3AB-89F1

INFSA-2024_9315

RHSA-2024:9315

RHSA-2024_9315

Produtos afetados

Alt Linux

Debian

Linux Kernel

Red Hat

Referências · 31

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/52xxx/CVE-2023-52624.json · Exploit
• https://bugzilla.redhat.com/show_bug.cgi?id=2271685 · Nota
• https://cve.org/CVERecord?id=CVE-2023-52624 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772689770063294798 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-52624 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2ef98c6d753a744e333b7e34b9cf687040fba57d · Correção
• https://osv.dev/vulnerability/BELL-CVE-2023-52624 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-58767 · Aviso do Fabricante
• https://t.me/msrcreports/2414 · Publicação no Telegram
• https://lore.kernel.org/linux-cve-announce/[e-mail]/T · Nota
• https://linux.oracle.com/errata/ELSA-2024-9315.html · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-52624 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/[e-mail] · Nota
• https://osv.dev/vulnerability/AZL-58698 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2023-52624 · Aviso do Fabricante