PT-2025-18889 · Linux+6 · Linux Kernel+6
Publicado
2023-03-15
·
Atualizado
2026-02-02
·
CVE-2023-53125
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema no kernel Linux em que o comprimento do pacote recuperado dos dados skb pode ser maior que o comprimento real do buffer de socket, potencialmente resultando em um vazamento de conteúdo da memória do kernel. Isso ocorre quando o skb clonado passado para a pilha de rede excede o comprimento real.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Red Os
Suse