PT-2025-38046 · Ntfs3+4 · Ntfs3+4
Publicado
2023-01-01
·
Atualizado
2025-11-19
·
CVE-2023-53328
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.2.0-rc1+ #4
Descrição
Uma falha foi descoberta na implementação do NTFS3 no kernel Linux na função
ni create attr list. A função utilizava anteriormente WARN ON para tratamento de erros, o que apenas imprimia um rastreamento de pilha e era insuficiente. Isso foi substituído por um tratamento de erros mais robusto. Foi observada uma desreferência de ponteiro NULL no kernel, potencialmente levando à instabilidade do sistema. O problema ocorre durante a geração da lista de atributos.Recomendações
As versões do kernel Linux anteriores a 6.2.0-rc1+ #4 devem ser atualizadas.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Ntfs3
Suse