PT-2025-37678 · Linux+4 · Linux Kernel+4

CVE-2023-53237 · Publicado 2023-05-03 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema DRM/amdgpu do kernel Linux relacionada à função gmc v11 0 hw fini. O problema envolve uma chamada desnecessária para amdgpu irq put quando o gmc.ecc irq está habilitado via firmware, pois o driver do host não possui privilégio para gerenciar esta interrupção. Isso resulta em um rastreamento de chamadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALSA-2025_16880

BDU:2026-03876

CVE-2023-53237

RHSA-2024:2394

SUSE-SU-2025:03615-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Red Hat

Suse

Amdgpu

Referências · 839

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53237.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota
• https://bugzilla.suse.com/1250830 · Nota
• https://bugzilla.suse.com/1214073 · Nota