PT-2025-18897 · Linux+3 · Linux Kernel+3
CVE-2023-53133
·
Publicado
2025-05-02
·
Atualizado
2026-07-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores à versão corrigida
Descrição
O problema está relacionado a um erro de loop infinito na função
tcp bpf recvmsg parser() quando o tamanho do buffer da chamada de sistema recvmsg é 0. Isso pode causar um problema de soft lockup. A lógica em tcp bpf recvmsg parser está defeituosa, levando a um loop infinito quando o valor de copied é sempre 0. Para corrigir isso, a função deve retornar diretamente quando o tamanho for 0.Recomendações
Para versões do kernel Linux anteriores à versão corrigida, modifique a função
tcp bpf recvmsg parser() para retornar diretamente quando o tamanho for 0. Além disso, modifique outras funções com o mesmo problema para prevenir loops infinitos.Nota: A versão corrigida exata não é especificada, portanto, recomenda-se atualizar para a versão mais recente disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Suse