PT-2025-13340 · Linux+4 · Linux Kernel+4

Publicado

2023-01-17

·

Atualizado

2025-09-29

·

CVE-2023-52994

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão que contém o commit f1e525009493
Descrição Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao gerenciamento da Interface Avançada de Configuração e Energia (ACPI) ao suspender o sistema sob Xen PV. O problema surge de um caminho de código não contemplado que acessa real mode header, levando a uma desreferência de ponteiro NULL ao suspender o sistema. Isso resulta em uma falha do kernel, conforme indicado pela mensagem BUG: kernel NULL pointer dereference. A vulnerabilidade é corrigida adicionando um callback ACPI opcional para ignorar a definição do endereço de wakeup, que é gerenciado pelo hypervisor no caso do Xen PV.
Recomendações Para versões do kernel do Linux anteriores à versão que contém o commit f1e525009493, atualize para uma versão que inclua a correção para o problema de suspensão ACPI com Xen PV. Como solução alternativa temporária, considere desativar a funcionalidade de suspensão até que uma versão corrigida esteja disponível. Restrinja o acesso à função acpi get wakeup address para minimizar o risco de exploração. Evite usar a variável real mode header em caminhos de código sensíveis até que o problema seja resolvido.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
BDU:2025-06233
CVE-2023-52994
OPENSUSE-SU-2025_01620-1
OPENSUSE-SU-2025_01640-1
RHSA-2023:6583
RHSA-2023_6583
SUSE-SU-2025:01620-1
SUSE-SU-2025:01640-1
SUSE-SU-2025_01620-1

Produtos afetados

Astra Linux
Linux Kernel
Red Hat
Red Os
Suse