PT-2025-38367 · Linux+3 · Linux Kernel+3

CVE-2023-53388 · Publicado 2022-11-22 · Atualizado 2025-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função mtk drm bind() pode falhar, levando a um ponteiro órfão dentro do objeto privado. Se uma operação de suspensão for acionada após essa falha, o ponteiro é passado para o DRM via a função mtk drm sys prepare(), potencialmente causando um pânico do sistema. O problema é resolvido limpando o ponteiro durante a destruição do objeto no caminho de erro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

CWE-672

Identificadores relacionados

BDU:2026-03331

CVE-2023-53388

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Mtk Drm

Referências · 866

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53388.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://bugzilla.suse.com/1250144 · Nota
• https://suse.com/security/cve/CVE-2022-50356 · Nota