PT-2024-14758 · Linux+9 · Linux Kernel+9
Publicado
2023-11-01
·
Atualizado
2025-09-29
·
CVE-2023-52803
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente SUNRPC no kernel do Linux, onde o cliente RPC pode limpar entradas pipefs liberadas. Em certos cenários, quando o kernel libera o pipefs sb do cliente atual e imediatamente aloca um novo pipefs sb, a função rpc remove pipedir pode avaliar incorretamente a existência do pipefs sb, levando à limpeza de entradas pipefs liberadas. Este erro pode ser detectado pelo KASAN. A função
rpc remove pipedir deve verificar se o pipefs sb atual é consistente com o pipefs sb original para corrigir este problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu