PT-2025-37658 · Linux+3 · Linux Kernel+3

Publicado

2025-09-15

·

Atualizado

2026-04-14

·

CVE-2023-53217

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma regressão foi introduzida durante a conversão para proc create single data() no kernel Linux, causando uma falha de segmentação ao ler um arquivo em /proc/bus/nubus. Especificamente, a leitura de dados resulta em uma 'Data read fault' e um 'Oops' do kernel. O problema decorre da incompatibilidade entre single open(file, nubus proc rsrc show, PDE DATA(inode)) e o código original.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2023-53217
SUSE-SU-2025:03600-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:3751-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4141-1

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse