PT-2025-38441 · Linux+4 · Linux Kernel+4

Publicado 2023-04-20 · Atualizado 2025-10-23 · CVE-2023-53422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema onde ocorre um vazamento de memória ao ler o arquivo fw info completamente, pois o objeto de rastreamento de status não é liberado após retornar NULL, indicando que não há mais dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Memory Leak

Enumeração de Fraquezas

CWE-772

CWE-401

Identificadores relacionados

ALSA-2025_16880

BDU:2026-03795

CESA-2023_7077

CVE-2023-53422

RHSA-2023:6583

RHSA-2023:7077

RHSA-2023_6583

RHSA-2023_7077

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Suse

Referências · 870

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53422.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota
• https://bugzilla.suse.com/1250830 · Nota