PT-2025-18848 · Linux+5 · Linux Kernel+5
Publicado
2023-02-27
·
Atualizado
2026-01-28
·
CVE-2023-53084
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de use-after-free devido à liberação prematura do objeto dma-buf shmem GEM. Isso ocorre porque
drm gem shmem mmap() não mantém uma referência no caminho de código de erro. O problema está relacionado ao drm/shmem-helper e à função drm gem shmem mmap().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse