PT-2025-37700 · Linux+3 · Linux Kernel+3

CVE-2023-53259 · Publicado 2023-01-01 · Atualizado 2026-03-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.1.0-rc4

Descrição O kernel Linux contém uma falha no subsistema VMCI na qual uma chamada a get user pages fast() em vmci host setup notify() pode retornar um valor NULL para context->notify page, resultando em uma falha geral de proteção (GPF). O problema ocorre devido à falta de uma verificação de NULL para context->notify page após a chamada a get user pages fast().

Recomendações Atualize para uma versão do kernel Linux que solucione este problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-05886

CVE-2023-53259

DLA-4327-1

OESA-2025-2406

OESA-2025-2407

OESA-2025-2408

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Referências · 915

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53259.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://git.kernel.org/stable/c/055891397f530f9b1b22be38d7eca8b08382941f · Correção
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://bugzilla.suse.com/1250144 · Nota