PT-2025-38038 · Linux+2 · Linux Kernel+2

CVE-2023-53320 · Publicado 2023-02-21 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função mpi3mr get all tgt info() contém vários problemas. A função calcula incorretamente o comprimento válido da entrada em alltgt info ao assumir um tamanho incorreto para o cabeçalho da struct mpi3mr device map info. Ela também calcula incorretamente o comprimento válido da entrada ao excluir uma entrada e usa memcpy() quando uma substituição seria suficiente. Além disso, especifica um comprimento incorreto para sg copy from buffer(), levando a uma potencial escrita fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Corruption

Out of bounds Read

Enumeração de Fraquezas

CWE-787

CWE-125

Identificadores relacionados

BDU:2026-03754

CVE-2023-53320

RHSA-2023:6583

RHSA-2023:7077

SUSE-SU-2025:03615-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 838

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53320.json · Exploit
• https://bugzilla.suse.com/1250890 · Nota
• https://bugzilla.suse.com/1250068 · Nota
• https://bugzilla.suse.com/1206883 · Nota
• https://suse.com/security/cve/CVE-2023-53409 · Nota
• https://suse.com/security/cve/CVE-2023-53167 · Nota
• https://suse.com/security/cve/CVE-2022-50255 · Nota
• https://bugzilla.suse.com/1250009 · Nota
• https://suse.com/security/cve/CVE-2022-50452 · Nota
• https://suse.com/security/cve/CVE-2025-38664 · Nota
• https://bugzilla.suse.com/1250277 · Nota
• https://suse.com/security/cve/CVE-2023-53452 · Nota
• https://bugzilla.suse.com/1250180 · Nota
• https://bugzilla.suse.com/1248399 · Nota
• https://suse.com/security/cve/CVE-2023-53400 · Nota