PT-2025-18827 · Linux+2 · Linux Kernel+2
CVE-2023-53063
·
Publicado
2025-05-02
·
Atualizado
2026-05-26
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um bug de use-after-free foi identificado no componente Bluetooth do kernel Linux, especificamente na função btsdio remove devido a trabalho não concluído. Este problema ocorre quando a função btsdio remove é chamada enquanto uma tarefa ainda está pendente, potencialmente levando a uma condição de corrida e causando um bug de use-after-free (UAF) em hdev. O bug está relacionado às funções btsdio probe e btsdio send frame, onde a variável
work é agendada, mas não é tratada adequadamente em caso de remoção.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Os
Suse