PT-2025-38380 · Linux+7 · Linux Kernel+7
Publicado
2023-06-09
·
Atualizado
2026-05-26
·
CVE-2023-53401
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma condição de corrida de dados foi identificada nas funções
drain obj stock e drain obj stock do kernel Linux, potencialmente levando a uma desreferência de ponteiro NULL dentro da função obj stock flush required(). Este problema foi descoberto através da análise do Kernel Concurrency Sanitizer (KCSAN). A causa raiz envolve uma potencial condição de corrida onde o ponteiro stock->cached objcg pode ser redefinido entre uma verificação e sua subsequente desreferência. A vulnerabilidade foi relatada durante testes na versão 6.3.0-rc2-syzkaller-00387-g534293368afa.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Linux Kernel
Red Hat
Rocky Linux
Suse