PT-2025-18902 · Linux+1 · Linux Kernel+1
CVE-2023-53138
·
Publicado
2023-03-02
·
Atualizado
2025-05-07
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores a 5.19.0-rc3
Descrição
Um problema de use-after-free foi identificado no kernel do Linux, especificamente na função
cfusbl device notify(). Este problema ocorre ao descadastrar um dispositivo de rede, o que pode levar a um rastreamento de pilha e potencialmente causar problemas. O problema surge quando cfusbl device notify() é chamada múltiplas vezes com NETDEV UNREGISTER, fazendo com que o dispositivo pai seja liberado, resultando em um erro de use-after-free. Isso também causa um desequilíbrio na contagem de referência do módulo.Recomendações
Para versões do kernel do Linux anteriores a 5.19.0-rc3, considere aplicar o patch que corrige o problema aceitando apenas a primeira notificação
NETDEV UNREGISTER. Como solução temporária (workaround), considere restringir o uso da função cfusbl device notify() até que um patch esteja disponível.Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel