PT-2025-37531 · Linux+3 · Linux Kernel+3
Publicado
2023-07-04
·
Atualizado
2026-04-14
·
CVE-2023-53167
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha na função
tracing err log open(). Se um arquivo for aberto apenas com permissões de escrita, file->private data permanece nulo. Posteriormente, o uso de lseek neste arquivo causa uma desreferência de ponteiro nulo dentro de seq lseek ao tentar travar um mutex, levando a um pânico do kernel. O nó do tracefs afetado é /sys/kernel/tracing/error log. Este problema tem impacto limitado na segurança, pois a escrita neste nó requer privilégios de root.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse