PT-2024-14729 · Linux+4 · Linux Kernel+4
Billy Tsai
·
Publicado
2023-10-23
·
Atualizado
2026-03-14
·
CVE-2023-52763
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Pode ocorrer um kernel panic ao acessar DAT data devido à função
i3c master bus init conectar dispositivos I2C antes da inicialização do barramento I3C. O DAT alloc entry é usado antes do DAT init, e se i3c master bus init falhar, o DAT cleanup é executado antes do desligamento do dispositivo, levando à chamada da função DAT free entry. Esse cenário faz com que o driver use DAT data quando este está NULL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Red Os
Suse