PT-2025-18801 · Linux+3 · Linux Kernel+3

Publicado 2023-02-28 · Atualizado 2026-05-26 · CVE-2023-53037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema ocorre quando o suporte à Camada de Transporte SAS está habilitado e um dispositivo exposto ao SO pelo driver falha ao executar comandos INQUIRY. Isso faz com que o driver libere a memória alocada para uma estrutura de dados interna da porta HBA. No entanto, em alguns pontos, a referência à memória liberada não é limpa. Quando o firmware envia o evento de alteração de informações do dispositivo para o mesmo dispositivo novamente, a memória liberada é acessada, resultando em corrupção de memória e falha do SO.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

AZL-70120

BDU:2025-05363

CVE-2023-53037

Produtos afetados

Astra Linux

Debian

Linux Kernel

Red Os

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53037.json · Exploit
• https://lore.kernel.org/linux-cve-announce/2025050201-CVE-2023-53037-afe2@gregkh · Nota
• https://bdu.fstec.ru/vul/2025-05363 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-53037 · Nota de Segurança
• https://git.kernel.org/stable/c/1f822ae8fb2a20fffa71e9bfa9b203c03d72d3ba · Correção
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/AZL-70120 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8e45183978d64699df639e795235433a60f35047 · Correção
• https://security-tracker.debian.org/tracker/CVE-2023-53037 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2023-53037-7.3 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53037 · Aviso do Fabricante
• https://git.kernel.org/linus/8e45183978d64699df639e795235433a60f35047 · Nota
• https://twitter.com/CVEnew/status/1918568471790797251 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2023-53037 · Nota
• https://git.kernel.org/stable/c/aa11e4b6cdb403b9fdef6939550f6b36dd61624d · Correção