PT-2025-38204 · Linux+4 · Linux Kernel+4
Publicado
2023-09-01
·
Atualizado
2025-11-19
·
CVE-2023-53354
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 5.15.123+
Descrição
Uma falha foi descoberta no subsistema
skbuff do kernel Linux dentro da função skb segment. Uma alteração introduzida pelo commit bf5c25d60861 ordenou incorretamente a chamada às funções zero-copy, levando a um potencial pânico do kernel. Especificamente, chamar skb orphan frags() poderia modificar o número de fragmentos ou alocar novos fragmentos, resultando em nrfrags e frag apontando para valores desatualizados. Isso poderia causar uma desreferência de ponteiro NULL ao tentar acessar o próximo fragmento, levando finalmente a uma falha do sistema. O problema ocorre ao usar funções zero-copy antes de utilizar fragmentos skbuff e nrfrags.Recomendações
Atualize o kernel Linux para a versão 5.15.123+ ou uma versão posterior para corrigir este problema.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Linux Kernel
Red Hat
Suse