PT-2025-18828 · Linux+5 · Linux Kernel+5

Publicado

2023-05-09

·

Atualizado

2026-01-28

·

CVE-2023-53064

CVSS v2.0

5.5

Média

VetorAV:A/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Pode ser observado um travamento quando um sistema com E810 e Funções Virtuais (VFs) existentes é reiniciado. Este problema ocorre porque a função iavf remove() espera que a VF esteja em um dos estados IAVF RUNNING, IAVF DOWN ou IAVF INIT FAILED, mas se o adaptador já estiver no estado IAVF REMOVE, ele fica em espera indefinidamente. O problema surge quando iavf shutdown() é invocado antes de iavf remove(), causando o travamento indefinido do sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
AZL-69763
BDU:2025-14131
CESA-2023_2951
CVE-2023-53064
RHSA-2023:2458
RHSA-2023:2951
RHSA-2023_2458
RHSA-2023_2951
SUSE-SU-2025:01918-1
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025:02262-1
SUSE-SU-2025:2173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025_02262-1

Produtos afetados

Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse