PT-2025-13333 · Linux+2 · Linux Kernel+2

CVE-2023-52987 · Publicado 2023-01-19 · Atualizado 2025-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no Kernel Linux relacionada ao componente ASoC: SOF: ipc4-mtrace. O problema envolve a prevenção de um underflow na função sof ipc4 priority mask dfs write(). A variável id, proveniente do usuário, foi alterada para um tipo unsigned para prevenir um underflow de array.

Recomendações Para as versões afetadas do Kernel Linux, considere atualizar para uma versão que inclua a correção para o problema de underflow na função sof ipc4 priority mask dfs write(). Como solução temporária, considere restringir a entrada para a variável id para prevenir a potencial exploração do underflow.

Exploit

Correção

Integer Underflow

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-191

CWE-129

Identificadores relacionados

BDU:2025-06235

CVE-2023-52987

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/52xxx/CVE-2023-52987.json · Exploit
• https://ubuntu.com/security/CVE-2023-52987 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ea57680af47587397f5005d7758022441ed66d54 · Correção
• https://docs.bell-sw.com/security/cves/CVE-2023-52987 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-52987 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-52987 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-280525/?sphrase_id=1000202 · Nota
• https://osv.dev/vulnerability/CVE-2023-52987 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-52987 · Aviso do Fabricante
• https://git.kernel.org/stable/c/d52f34784e4e2f6e77671a9f104d8a69a3b5d24c · Correção
• https://access.redhat.com/security/cve/CVE-2023-52987 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-52987 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-280525 · Nota
• https://cve.org/CVERecord?id=CVE-2023-52987 · Nota de Segurança