PT-2025-13354 · Linux+2 · Linux Kernel+2

Publicado 2023-01-10 · Atualizado 2026-05-26 · CVE-2023-53008

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um possível problema de vazamento de memória foi identificado no kernel Linux relacionado à configuração de sessão CIFS. O problema ocorre quando o cifs ses::auth key.response não é liberado corretamente antes de ser realocado, o que pode levar a vazamentos de memória durante operações de reconexão ou montagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

AZL-60309

BDU:2026-04630

CVE-2023-53008

OPENSUSE-SU-2025_1195-1

SUSE-SU-2025:1176-1

SUSE-SU-2025:1183-1

SUSE-SU-2025:1195-1

SUSE-SU-2025:1241-1

SUSE-SU-2025:1293-1

SUSE-SU-2025_1195-1

SUSE-SU-2025_1241-1

SUSE-SU-2025_1293-1

Produtos afetados

Debian

Linux Kernel

Suse

Referências · 1485

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53008.json · Exploit
• https://bugzilla.suse.com/1237969 · Nota
• https://suse.com/security/cve/CVE-2024-38559 · Nota
• https://suse.com/security/cve/CVE-2022-49748 · Nota
• https://suse.com/security/cve/CVE-2022-49206 · Nota
• https://bugzilla.suse.com/1238641 · Nota
• https://suse.com/security/cve/CVE-2022-49569 · Nota
• https://suse.com/security/cve/CVE-2025-22007 · Nota
• https://bugzilla.suse.com/1238089 · Nota
• https://suse.com/security/cve/CVE-2025-21760 · Nota
• https://suse.com/security/cve/CVE-2022-49304 · Nota
• https://bugzilla.suse.com/1238820 · Nota
• https://bugzilla.suse.com/1240293 · Nota
• https://suse.com/security/cve/CVE-2022-49328 · Nota
• https://bugzilla.suse.com/1239479 · Nota