PT-2025-38462 · Linux+4 · Linux Kernel+4

Publicado 2023-01-05 · Atualizado 2025-10-23 · CVE-2023-53443

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Um vazamento de contagem de referência foi resolvido no driver de clock arizona dentro do kernel do Linux. A função arizona clk32k enable() utilizava incorretamente pm runtime get sync(), que aumenta a contagem de referência mesmo quando ocorre um erro. Isso foi corrigido utilizando pm runtime resume and get().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

CWE-911

Identificadores relacionados

ALSA-2025_16880

BDU:2025-12975

CESA-2023_7077

CVE-2023-53443

RHSA-2023:6583

RHSA-2023:7077

RHSA-2023_6583

RHSA-2023_7077

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux

Centos

Linux Kernel

Red Hat

Suse

Referências · 867

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53443.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://osv.dev/vulnerability/CVE-2023-53443 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota