PT-2025-18815 · Linux+5 · Linux Kernel+5
Publicado
2023-03-06
·
Atualizado
2026-01-28
·
CVE-2023-53051
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel do Linux foi resolvida. O problema estava relacionado à função
dmcrypt write(), onde um loop poderia executar por um tempo indeterminado, causando um soft lockup. Isso foi corrigido adicionando cond resched() à dmcrypt write(). O problema foi identificado por um aviso do watchdog indicando uma CPU travada por 23s. O rastreamento de chamadas incluía funções como blk attempt bio merge(), blk attempt plug merge(), blk mq submit bio(), submit bio noacct() e dmcrypt write().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Infinite Loop
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse