PT-2025-13340 · Linux+4 · Linux Kernel+4
Publicado
2023-01-17
·
Atualizado
2025-09-29
·
CVE-2023-52994
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores à versão que contém o commit f1e525009493
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao gerenciamento da Interface Avançada de Configuração e Energia (ACPI) ao suspender o sistema sob Xen PV. O problema surge de um caminho de código não contemplado que acessa
real mode header, levando a uma desreferência de ponteiro NULL ao suspender o sistema. Isso resulta em uma falha do kernel, conforme indicado pela mensagem BUG: kernel NULL pointer dereference. A vulnerabilidade é corrigida adicionando um callback ACPI opcional para ignorar a definição do endereço de wakeup, que é gerenciado pelo hypervisor no caso do Xen PV.Recomendações
Para versões do kernel do Linux anteriores à versão que contém o commit f1e525009493, atualize para uma versão que inclua a correção para o problema de suspensão ACPI com Xen PV. Como solução alternativa temporária, considere desativar a funcionalidade de suspensão até que uma versão corrigida esteja disponível. Restrinja o acesso à função
acpi get wakeup address para minimizar o risco de exploração. Evite usar a variável real mode header em caminhos de código sensíveis até que o problema seja resolvido.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Red Os
Suse