PT-2025-37690 · Linux+4 · Linux Kernel+4

Publicado

2023-06-12

·

Atualizado

2026-04-14

·

CVE-2023-53249

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Um vazamento de memória foi identificado e resolvido na função imx8mn clocks probe dentro do driver de clock imx8mn. O problema originou-se do uso de of iomap() em vez de devm of iomap() para o gerenciamento de região ioremap, levando a potenciais vazamentos de memória caso ocorressem erros durante o processo. A correção envolve utilizar devm kzalloc() e devm kfree() para garantir a liberação automática de memória em caso de erros.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2026-03889
CVE-2023-53249
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2025:03600-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3751-1
SUSE-SU-2025:3761-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4141-1

Produtos afetados

Astra Linux
Linux Kernel
Red Hat
Red Os
Suse