PT-2025-38209 · Linux+5 · Linux Kernel+5

Publicado 2023-01-17 · Atualizado 2026-03-14 · CVE-2023-53359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória ao utilizar a função debugfs lookup() no subsistema USB. Não chamar dput() no resultado de debugfs lookup() leva a um vazamento de memória ao longo do tempo. O problema é resolvido utilizando debugfs lookup and remove(), que lida com a lógica necessária em uma única etapa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Improper Resource Release

Enumeração de Fraquezas

CWE-401

CWE-404

Identificadores relacionados

ALSA-2025_16880

BDU:2026-04599

CESA-2023_7077

CVE-2023-53359

RHSA-2023:6583

RHSA-2023:7077

RHSA-2023_6583

RHSA-2023_7077

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Centos

Debian

Linux Kernel

Red Hat

Suse

Referências · 868

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53359.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53359 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota