PT-2024-14685 · Linux · Linux Kernel

Publicado 2024-05-17 · Atualizado 2024-05-21 · CVE-2023-52665

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.5-rc1

Descrição

Foi identificado um problema de compatibilidade no kernel do Linux relacionado à configuração powerpc/ps3 defconfig. O problema decorre de uma alteração na ABI de chamada para compilações big-endian, que é incompatível com o código atual das chamadas do hipervisor LV1 do PS3. Essa incompatibilidade pode causar erros de tempo de execução, incluindo desreferências de ponteiro NULL no kernel e acesso a áreas inválidas.

Recomendações

Para versões do kernel Linux anteriores à 6.5-rc1, adicione a linha ‘# CONFIG PPC64 BIG ENDIAN ELF ABI V2 is not set’ ao arquivo ps3 defconfig para usar PPC64 ELF ABI V1 e evitar erros de tempo de execução.

Identificadores relacionados

CVE-2023-52665

Produtos afetados

Linux Kernel

Referências · 9

• https://t.me/cvenotify/80272 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52665 · Nota de Segurança
• https://git.kernel.org/stable/c/f70557d48215b14a9284ac3a6ae7e4ee1d039f10 · Nota
• https://git.kernel.org/stable/c/482b718a84f08b6fc84879c3e90cc57dba11c115 · Nota
• https://git.kernel.org/linus/482b718a84f08b6fc84879c3e90cc57dba11c115 · Nota
• https://ubuntu.com/security/CVE-2023-52665 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52665 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-52665 · Nota de Segurança
• https://git.kernel.org/stable/c/d0f0780f03df54d08ced118d27834ee5008724e4 · Nota