PT-2025-18868 · Linux · Linux Kernel

CVE-2023-53104 · Publicado 2025-05-02 · Atualizado 2025-05-06

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado à função skb pull() no driver smsc75xx, onde uma verificação do comprimento do pacote precisa ser movida para prevenir um pânico do kernel. Este pânico ocorre quando rx cmd a & RX CMD A RED avalia como verdadeiro. A correção envolve mover a verificação do comprimento do pacote após o cálculo do tamanho e do align count.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2023-53104

Produtos afetados

Linux Kernel

Referências · 18

• https://osv.dev/vulnerability/CVE-2023-53104 · Aviso do Fabricante
• https://git.kernel.org/stable/c/2cc46ed406bb325f10a251b03d9a83ae67b3d3d8 · Nota
• https://git.kernel.org/stable/c/181e9db5caec4daae57a58675a1ceaa47348958f · Nota
• https://docs.bell-sw.com/security/cves/CVE-2023-53104 · Nota
• https://ubuntu.com/security/CVE-2023-53104 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918379176714715227 · Publicação no Twitter
• https://git.kernel.org/stable/c/7bf0eac3fdd2d25f5c6ceab63e3e4902e274f7ee · Nota
• https://git.kernel.org/stable/c/89441504d66d116eb5ce58c132f58cdcca5b498a · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53104 · Aviso do Fabricante
• https://git.kernel.org/stable/c/5c96eeba93980c5cef5176a4bac0ddb722fd57dc · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53104 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4caee8e7d91e4f06f21881726da9c1bb2cd6e4fa · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53104 · Nota de Segurança
• https://git.kernel.org/stable/c/43ffe6caccc7a1bb9d7442fbab521efbf6c1378c · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53104 · Aviso do Fabricante