PT-2024-8469 · Linux+5 · Linux Kernel+5
Publicado
2023-11-21
·
Atualizado
2025-12-17
·
CVE-2023-52693
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente ACPI no kernel do Linux, especificamente ao uso de um recurso não inicializado na função
acpi video dev register backlight(). Isso pode levar à passagem de um identificador acpi parent incorreto e não inicializado para acpi get pci dev() para a detecção do dispositivo PCI pai. O problema surge se acpi get parent() falhar, por exemplo, devido à falha de acpi ut acquire mutex() dentro de acpi get parent(). A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu