PT-2025-37897 · Linux+3 · Linux Kernel+3
Publicado
2023-01-01
·
Atualizado
2026-05-26
·
CVE-2023-53292
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada a uma desreferência de NULL dentro da função
blk mq elv switch none. Este problema ocorre quando o ponteiro q->elevator se torna NULL após a aquisição do q->sysfs lock devido a uma troca de elevator. A vulnerabilidade é acionada ao acessar q->elevator sem verificar se ele é NULL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Hat
Suse