PT-2024-14701 · Linux+1 · Linux Kernel+1

Syzbot + 1 · Publicado 2023-02-03 · Atualizado 2025-09-25 · CVE-2023-52704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à função call usermodehelper exec(). O problema surgiu devido a um commit que reescreveu a lógica central do freezer, o que causou uma falha na função para o caso KILLABLE. Especificamente, não foi percebido que a segunda chamada incondicional de wait for completion() não era opcional e garante que a conclusão na pilha não seja utilizada antes de sair do escopo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

BDU:2025-14586

CVE-2023-52704

Produtos afetados

Linux Kernel

Red Os

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/52xxx/CVE-2023-52704.json · Exploit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-1511241 · Nota
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v6.1.106-lvc1&id=7f9f6c54da876b3f0bece2b569456ceb96965ed7 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.13 · Nota
• https://twitter.com/CVEnew/status/1792940562682876097 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2023-52704 · Nota
• https://git.kernel.org/stable/c/7f9f6c54da876b3f0bece2b569456ceb96965ed7 · Correção
• https://git.kernel.org/stable/c/eedeb787ebb53de5c5dcf7b7b39d01bf1b0f037d · Correção
• https://cve.org/CVERecord?id=CVE-2023-52704 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-52704 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2023-52704 · Nota
• https://osv.dev/vulnerability/CVE-2023-52704 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-52704 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52704 · Aviso do Fabricante