PT-2025-18804 · Linux+3 · Linux Kernel+3

Publicado 2023-05-06 · Atualizado 2026-01-28 · CVE-2023-53040

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de acesso por estouro de buffer no kernel Linux foi resolvido. O patch corrige um acesso negativo ao array skb->data quando ieee802154 hdr peek addrs() falha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-05360

CVE-2023-53040

SUSE-SU-2025:01918-1

SUSE-SU-2025:01966-1

SUSE-SU-2025:02173-1

SUSE-SU-2025:02262-1

SUSE-SU-2025:2173-1

SUSE-SU-2025_02173-1

SUSE-SU-2025_02262-1

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Suse

Referências · 454

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53040.json · Exploit
• https://bugzilla.suse.com/1242550 · Nota
• https://bugzilla.suse.com/1208542 · Nota
• https://suse.com/security/cve/CVE-2023-53052 · Nota
• https://suse.com/security/cve/CVE-2023-53101 · Nota
• https://bugzilla.suse.com/1237981 · Nota
• https://bugzilla.suse.com/1242351 · Nota
• https://suse.com/security/cve/CVE-2022-49767 · Nota
• https://bugzilla.suse.com/1242415 · Nota
• https://suse.com/security/cve/CVE-2022-49801 · Nota
• https://cve.org/CVERecord?id=CVE-2023-53040 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-49906 · Nota
• https://bugzilla.suse.com/1242411 · Nota
• https://suse.com/security/cve/CVE-2022-49901 · Nota
• https://bugzilla.suse.com/1242239 · Nota