PT-2025-37899 · Linux+2 · Linux Kernel+2

Publicado 2023-03-27 · Atualizado 2025-09-17 · CVE-2023-53294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema de desreferência de ponteiro nulo no sistema de arquivos ntfs3. Especificamente, a vulnerabilidade ocorre na função ntfs lookup() ao manipular registros MFT que não são registros base, potencialmente levando a uma desreferência de ponteiro nulo em inode->i op. Isso pode ocorrer durante uma busca no diretório, especificamente dentro da função dir search u(), e subsequentemente em d splice alias() e d flags for inode().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

BDU:2026-03908

CVE-2023-53294

Produtos afetados

Astra Linux

Linux Kernel

Ntfs3

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53294.json · Exploit
• https://git.kernel.org/stable/c/f8d9e062a695a3665c4635c4f216a75912687598 · Correção
• https://git.kernel.org/stable/c/d69d5e2a81df94534bdb468bcdd26060fcb7191a · Correção
• https://cve.org/CVERecord?id=CVE-2023-53294 · Nota de Segurança
• https://git.kernel.org/stable/c/2ba22cbc6a1cf4b58195adbee0b80262e53992d3 · Correção
• https://osv.dev/vulnerability/CVE-2023-53294 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.112 · Nota
• https://bdu.fstec.ru/vul/2026-03908 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/e78240bc4b94fc42854d65e657bb998100cc8e1b · Correção
• https://ubuntu.com/security/CVE-2023-53294 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1967965168572531183 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2023-53294 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53294 · Nota de Segurança
• https://git.kernel.org/linus/254e69f284d7270e0abdc023ee53b71401c3ba0c · Nota