PT-2025-38039 · Linux+3 · Linux Kernel+3
Publicado
2023-08-15
·
Atualizado
2026-02-17
·
CVE-2023-53321
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema no componente mac80211 hwsim onde quadros curtos não são tratados corretamente. Especificamente, quadros de controle, como quadros ACK, são mais curtos do que o esperado e podem levar a acesso inválido à memória se passados através de componentes do espaço do usuário como o wmediumd. Isso ocorre porque o sistema requer um cabeçalho completo de 3 endereços para esses quadros, o qual não está presente nos quadros curtos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse