PT-2025-20629 · Linux+3 · Linux Kernel+3
Publicado
2023-04-10
·
Atualizado
2026-02-02
·
CVE-2023-53145
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um bug de uso após liberação no componente Bluetooth do Kernel Linux, especificamente na função btsdio remove, devido a uma condição de corrida. Este problema ocorre quando a função btsdio remove é executada concorrentemente com uma tarefa não concluída, potencialmente levando à liberação de hdev enquanto ele ainda está sendo usado em btsdio work. O bug está relacionado à vinculação de data->work com btsdio work na função btsdio probe, que é iniciada em btsdio send frame.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse