PT-2025-38190 · Linux+3 · Linux Kernel+3

Publicado 2023-05-22 · Atualizado 2025-12-11 · CVE-2023-53340

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no qual o driver mlx5 tenta coletar dados de falha para comandos gerais não utilizados pelo mlx5, levando a um erro de índice de array fora dos limites. Isso ocorre porque o driver tenta armazenar dados de falha para comandos que não reconhece, resultando em um erro ao acessar um índice de array indefinido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-787

CWE-129

Identificadores relacionados

BDU:2026-02057

CVE-2023-53340

SUSE-SU-2025:03615-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Mlx5

Referências · 837

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53340.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://bugzilla.suse.com/1250144 · Nota
• https://suse.com/security/cve/CVE-2022-50356 · Nota