PT-2025-40188 · Linux+1 · Linux Kernel+1
CVE-2023-53481
·
Publicado
2025-10-01
·
Atualizado
2025-10-31
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Existe um problema no kernel do Linux relacionado ao nivelamento de desgaste no subsistema UBI (Unsorted Block Image). Uma falha na função
ubi wl put peb() pode levar a um loop infinito sob condições específicas durante as operações de nivelamento de desgaste. Isso ocorre quando uma entrada de nivelamento de desgaste é removida de ubi->lookuptbl, mas a função não lida com esse cenário corretamente, resultando em um loop contínuo de novas tentativas. O fluxo do processo envolve ubifs bgt, ubi bgt, ubifs leb unmap, ubi leb unmap, ubi eba unmap leb, ubi wl put peb e wear leveling worker. O problema é acionado quando ubi wl put peb() tenta acessar uma entrada removida em ubi->lookuptbl, levando ao loop infinito. O processo ubifs bgt0 0 pode consumir 100% da CPU durante este loop.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel