PT-2025-40157 · Ext4+2 · Ext4+2

Publicado 2023-05-13 · Atualizado 2025-10-02 · CVE-2023-53450

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do ext4 do kernel Linux. Um fuzzer malicioso poderia potencialmente sobrescrever o superbloco do ext4 enquanto montado, definindo o s first data block para um número grande. Isso pode causar um underflow no cálculo do grupo de blocos, desencadeando uma falha no kernel. O problema foi resolvido alterando a verificação BUG ON para um ext4 warning para prevenir falhas no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2026-04550

CVE-2023-53450

Produtos afetados

Astra Linux

Linux Kernel

Ext4

Referências · 32

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53450.json · Exploit
• https://git.kernel.org/stable/c/bf2a16eb4e6d06124bd8436d4546f61539a65f29 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-53450 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-53450 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-53450 · Aviso do Fabricante
• https://git.kernel.org/stable/c/978e5e9111af18741449b81fefd531a622dd969a · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.112 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/ef16d8a1798db1a1604ac44ca1bd73ec6bebf483 · Correção
• https://git.kernel.org/stable/c/d87a4e4094c9879fc8acdff8ce59fdffa979c8e0 · Correção
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283 · Nota
• https://git.kernel.org/stable/c/53c14e7cc2257191ba15425c15638fc4f8abb92b · Correção
• https://osv.dev/vulnerability/CVE-2023-53450 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-04550 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53450 · Aviso do Fabricante