PT-2025-37558 · Ntfs3+4 · Ntfs3+4

Publicado 2023-01-01 · Atualizado 2026-04-17 · CVE-2023-53194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc7

Descrição Existe uma vulnerabilidade de uso após liberação (use-after-free) no sistema de arquivos NTFS3 do kernel Linux, especificamente dentro da função indx get root. A vulnerabilidade deve-se à falta de uma verificação de tamanho, permitindo potencialmente a recuperação inadequada da raiz do índice. Isso pode levar a uma falha do kernel, conforme demonstrado por relatórios do KASAN.

Recomendações Atualize para uma versão mais recente do kernel Linux que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, considere desativar o uso do sistema de arquivos NTFS3, se possível.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2023-53194

OESA-2026-1950

Produtos afetados

Astra Linux

Debian

Linux Kernel

Ntfs3

Red Os

Referências · 39

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53194.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2023-53194 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-38476 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-31788 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2023-53194 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23405 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1967630378883051801 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-50518 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-53194 · Aviso do Fabricante
• https://git.kernel.org/linus/08e8cf5f2d9ec383a2e339a2711b62a54ff3fba0 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/08e8cf5f2d9ec383a2e339a2711b62a54ff3fba0 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-23408 · Nota de Segurança
• https://git.kernel.org/stable/c/eb5b59931d20f3b02076fae49e85282310b12012 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-23269 · Nota de Segurança