PT-2024-2051 · Linux+6 · Linux Kernel+6

Zubin Mithra

·

Publicado

2024-03-02

·

Atualizado

2025-09-29

·

CVE-2023-52565

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a uma leitura fora dos limites no componente uvcvideo do kernel do Linux. Isso ocorre quando o índice fornecido pelo usuário é maior do que o tamanho da máscara. A exploração dessa vulnerabilidade pode permitir que um invasor provoque uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:3618
ALSA-2024:3627
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2024-01930
CESA-2024_3618
CESA-2024_3627
CVE-2023-52565
INFSA-2024_3618
INFSA-2024_3627
INFSA-2024_9315
RHSA-2024:3618
RHSA-2024:3627
RHSA-2024:9315
RHSA-2024_3618
RHSA-2024_3627
RHSA-2024_9315
RHSA-2025:10701
RLSA-2024:3618
RLSA-2024:3627

Produtos afetados

Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Rocky Linux