PT-2025-38392 · Linux+3 · Linux Kernel+3

CVE-2023-53410 · Publicado 2023-11-07 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória ao utilizar a função debugfs lookup() no subsistema USB ULPI. O resultado da chamada de debugfs lookup() exige que dput() seja chamado sobre ele para prevenir vazamentos de memória ao longo do tempo. O problema é resolvido utilizando debugfs lookup and remove(), que gerencia a lógica necessária.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

ALSA-2025_16880

BDU:2026-06020

CESA-2023_7077

CVE-2023-53410

RHSA-2023:6583

RHSA-2023:7077

RHSA-2023_6583

RHSA-2023_7077

Produtos afetados

Centos

Debian

Linux Kernel

Red Hat

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53410.json · Exploit
• https://git.kernel.org/stable/c/2b8aa879e28df11e45855b04788050c61fb6b02a · Correção
• https://git.kernel.org/linus/8f4d25eba599c4bd4b5ea8ae8752cda480a9d563 · Nota
• https://cve.org/CVERecord?id=CVE-2023-53410 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2025091801-CVE-2023-53410-4483@gregkh · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53410 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-53410 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-53410 · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-53410 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-53410 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06020 · Nota de Segurança
• https://git.kernel.org/stable/c/8f4d25eba599c4bd4b5ea8ae8752cda480a9d563 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-53410 · Nota de Segurança
• https://t.me/cveNotify/145450 · Publicação no Telegram
• https://git.kernel.org/stable/c/dcbe69f4f743a938344b32e60531ea55355e0c08 · Correção