PT-2025-13304 · Linux+5 · Linux Kernel+5

Publicado 2023-11-07 · Atualizado 2026-03-14 · CVE-2023-52928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao verificador bpf ignorando chamadas kfunc inválidas em backtrack insn. Este problema poderia levar a um aviso em backtrack insn() devido a um bug de backtracking do verificador. A vulnerabilidade é resolvida tornando o backtracking conservador, retornando ENOTSUPP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-399

Identificadores relacionados

ALSA-2025_16880

BDU:2025-06309

CVE-2023-52928

OPENSUSE-SU-2025_01620-1

OPENSUSE-SU-2025_01640-1

RHSA-2023:6583

RHSA-2023_6583

SUSE-SU-2025:01620-1

SUSE-SU-2025:01640-1

SUSE-SU-2025_01620-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Red Hat

Red Os

Suse

Referências · 114

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/52xxx/CVE-2023-52928.json · Exploit
• https://bugzilla.suse.com/1239684 · Nota
• https://suse.com/security/cve/CVE-2022-49741 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-202501640-1 · Nota
• https://bugzilla.suse.com/1240295 · Nota
• https://suse.com/security/cve/CVE-2025-21785 · Nota
• https://suse.com/security/cve/CVE-2023-53001 · Nota
• https://bugzilla.suse.com/1241625 · Nota
• https://bugzilla.suse.com/1229361 · Nota
• https://bugzilla.suse.com/1231103 · Nota
• https://bugzilla.suse.com/1238032 · Nota
• https://suse.com/security/cve/CVE-2023-53014 · Nota
• https://bugzilla.suse.com/1240835 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52928 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-52928 · Aviso do Fabricante