PT-2025-40182 · Linux+4 · Linux Kernel+7
Publicado
2025-10-01
·
Atualizado
2026-01-20
·
CVE-2023-53475
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema USB do Kernel Linux, especificamente no driver xhci-tegra. O problema surge ao configurar uma porta dual-role para o modo Host, levando a uma potencial chamada de sleep a partir de um contexto atômico. Isso ocorre porque a função
tegra xusb padctl get usb3 companion, chamada através de tegra xusb find port, utiliza kasprintf, que pode causar sleep, enquanto é executada dentro de um contexto atômico. A chamada para tegra xusb padctl get usb3 companion foi movida para a função tegra xhci id work para resolver isso. A função kasprintf aloca memória para uma string, e executar sleep dentro de um contexto atômico pode levar à instabilidade do sistema ou travamentos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse
Kasprintf
Tegra Xhci Id Work
Tegra Xusb Find Port
Tegra Xusb Padctl Get Usb3 Companion
Xhci-Tegra