PT-2025-37674 · Linux+2 · Linux Kernel+2

Publicado 2023-03-15 · Atualizado 2026-04-14 · CVE-2023-53233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux 6.1.0-20221027.rc2.git8.56bc5b569087.300.fc36.s390x+debug e anteriores

Descrição O kernel Linux continha uma vulnerabilidade de deadlock dentro do módulo net/smc, acionada por cancel delayed work syn(). O problema foi identificado através da detecção LOCKDEP, indicando uma potencial dependência circular de bloqueio. O deadlock envolvia workqueues e eventos de completion relacionados ao módulo SMC (SMC), especificamente durante operações envolvendo smc lgr free work, smc connect rdma, smc connect e funções relacionadas. O cenário de bloqueio detectado envolvia potencial bloqueio inseguro entre CPU0 e CPU1, levando a uma condição de deadlock ao adquirir múltiplos bloqueios.

Recomendações Atualize para uma versão mais recente do kernel Linux que corrija este problema.

Exploit

Correção

DoS

Improper Locking

Enumeração de Fraquezas

CWE-833

CWE-667

Identificadores relacionados

BDU:2026-03805

CVE-2023-53233

RHSA-2023:6583

RHSA-2023:7077

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 27

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53233.json · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53233 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-53233 · Nota de Segurança
• https://git.kernel.org/stable/c/c9ca2257150272df1b8d9ebe5059197ffea6e913 · Correção
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.8 · Nota
• https://git.kernel.org/linus/13085e1b5cab8ad802904d72e6a6dae85ae0cd20 · Nota
• https://git.kernel.org/stable/c/13085e1b5cab8ad802904d72e6a6dae85ae0cd20 · Correção
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.21 · Nota
• https://lore.kernel.org/linux-cve-announce/2025091515-CVE-2023-53233-8c6b@gregkh/T · Nota
• https://access.redhat.com/security/cve/cve-2023-53233 · Nota
• https://git.kernel.org/stable/c/3517584cf1b35bd02f4a90267ddf9dcf17bd9c87 · Correção
• https://git.kernel.org/stable/c/b615238e5bc01e13dc0610febddc1ca99bab1df6 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2023-53233-7.3 · Nota
• https://osv.dev/vulnerability/CVE-2023-53233 · Aviso do Fabricante
• https://t.me/cveNotify/144737 · Publicação no Telegram