PT-2025-18835 · Linux+5 · Linux Kernel+5

Publicado

2023-11-07

·

Atualizado

2026-01-28

·

CVE-2023-53071

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificado um problema no kernel Linux onde tentar realizar o probe de uma placa PCI mt7921e sem firmware resulta em um probe bem-sucedido, mas ieee80211 register hw não é chamado. Quando o driver é removido, ieee80211 unregister hw é chamado incondicionalmente, levando a uma desreferência de ponteiro NULL no kernel. Isso ocorre porque mt76 unregister device é executado em hardware não registrado.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
CESA-2023_7077
CVE-2023-53071
RHSA-2023:6583
RHSA-2023:7077
RHSA-2023_6583
RHSA-2023_7077
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025:2173-1
SUSE-SU-2025_02173-1

Produtos afetados

Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse