PT-2025-38386 · Linux+4 · Linux Kernel+4

CVE-2023-53404 · Publicado 2025-09-18 · Atualizado 2026-03-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no subsistema USB, especificamente no driver fotg210, ao utilizar a função debugfs lookup(). Não chamar dput() no resultado de debugfs lookup() leva a um vazamento de memória ao longo do tempo. O problema é corrigido utilizando debugfs lookup and remove() em seu lugar, que gerencia a lógica de gerenciamento de memória necessária.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2023-53404

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Fotg210 Driver

Referências · 862

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53404.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://bugzilla.suse.com/1250144 · Nota
• https://suse.com/security/cve/CVE-2022-50356 · Nota