PT-2025-37648 · Linux+2 · Linux Kernel+2

Publicado 2025-09-15 · Atualizado 2025-11-19 · CVE-2023-53206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um problema de desreferência de ponteiro NULL foi resolvido no componente pmbus core do subsistema hwmon do kernel Linux. A correção envolve passar o i2c client para a função pmbus is enabled para remover a suposição de que um dispositivo regulador é passado. Isso resolve a desreferência de ponteiro NULL que ocorria quando chamada a partir da função pmbus get flags.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2023-53206

SUSE-SU-2025:03600-1

SUSE-SU-2025:03634-1

SUSE-SU-2025:20851-1

SUSE-SU-2025:20861-1

SUSE-SU-2025:20870-1

SUSE-SU-2025:20898-1

SUSE-SU-2025:3751-1

SUSE-SU-2025:4057-1

SUSE-SU-2025:4132-1

SUSE-SU-2025:4141-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 1402

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53206.json · Exploit
• https://suse.com/security/cve/CVE-2025-39845 · Nota
• https://suse.com/security/cve/CVE-2023-53221 · Nota
• https://bugzilla.suse.com/1251756 · Nota
• https://bugzilla.suse.com/1245780 · Nota
• https://bugzilla.suse.com/1249288 · Nota
• https://bugzilla.suse.com/1251230 · Nota
• https://suse.com/security/cve/CVE-2023-53187 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://bugzilla.suse.com/1250450 · Nota
• https://bugzilla.suse.com/1249682 · Nota
• https://bugzilla.suse.com/1250088 · Nota
• https://bugzilla.suse.com/1248334 · Nota
• https://suse.com/security/cve/CVE-2025-38735 · Nota
• https://bugzilla.suse.com/1249308 · Nota