PT-2025-38395 · Linux+3 · Linux Kernel+3

Publicado 2025-09-18 · Atualizado 2026-03-14 · CVE-2023-53413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no driver USB isp116x ao utilizar a função debugfs lookup(). Não chamar dput() no resultado de debugfs lookup() leva a um vazamento de memória ao longo do tempo. O problema é resolvido ao utilizar debugfs lookup and remove() em seu lugar, que gerencia a lógica de gerenciamento de memória necessária.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2023-53413

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Debian

Linux Kernel

Suse

Referências · 863

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53413.json · Exploit
• https://suse.com/security/cve/CVE-2023-53449 · Nota
• https://bugzilla.suse.com/1250861 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1249951 · Nota
• https://suse.com/security/cve/CVE-2023-53489 · Nota
• https://bugzilla.suse.com/1244337 · Nota
• https://bugzilla.suse.com/1249718 · Nota
• https://suse.com/security/cve/CVE-2023-53438 · Nota
• https://suse.com/security/cve/CVE-2022-50390 · Nota
• https://bugzilla.suse.com/1203063 · Nota
• https://suse.com/security/cve/CVE-2022-50269 · Nota
• https://suse.com/security/cve/CVE-2023-53238 · Nota
• https://bugzilla.suse.com/1250144 · Nota
• https://suse.com/security/cve/CVE-2022-50356 · Nota