PT-2025-38366 · Linux+1 · Linux Kernel+1

CVE-2023-53387 · Publicado 2025-09-18 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no fluxo de tratamento de erros UFS dentro do kernel Linux. Especificamente, se um comando de gerenciamento de dispositivo (NOP OUT) expirar o tempo limite durante a recuperação do link e a limpeza do doorbell falhar, a função ufshcd wait for dev cmd() pode retornar sem redefinir corretamente a estrutura complete. Posteriormente, se o comando for concluído pelo dispositivo, chamar complete() dentro de ufshcd transfer req compl() pode levar a um crash.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2026-06026

CVE-2023-53387

RHSA-2023:6583

Produtos afetados

Debian

Linux Kernel

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53387.json · Exploit
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/36822124f9de200cedc2f42516301b50d386a6cd · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53387 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53387 · Aviso do Fabricante
• https://git.kernel.org/linus/36822124f9de200cedc2f42516301b50d386a6cd · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53387 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-53387 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53387 · Nota de Segurança
• https://osv.dev/vulnerability/BELL-CVE-2023-53387 · Aviso do Fabricante
• https://git.kernel.org/stable/c/3ffd2cd644e0f1eea01339831bac4b1054e8817c · Correção
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-53387 · Aviso do Fabricante
• https://git.kernel.org/stable/c/cf45493432704786a0f8294c7723ad4eeb5fff24 · Correção
• https://t.me/msrcreports/2575 · Publicação no Telegram
• https://access.redhat.com/security/cve/cve-2023-53387 · Nota