PT-2025-40193 · Ntfs3+3 · Ntfs3+3

Publicado 2022-10-27 · Atualizado 2026-03-14 · CVE-2023-53486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-rc7+

Descrição O kernel Linux contém um problema na implementação do sistema de arquivos NTFS3. Especificamente, a verificação de tamanho de atributo foi aprimorada para combinar verificações de overflow e de limites, corrigindo uma falha potencial na forma como os tamanhos de atributo são examinados durante a enumeração. Este aprimoramento resolve um bug do kernel identificado por meio de testes do KASAN (Kernel Address Sanitizer), que detectou uma leitura slab-out-of-bounds durante a função run unpack. O problema foi acionado durante operações de montagem e envolveu o acesso à memória fora do buffer alocado. A causa raiz está relacionada à manipulação inadequada de tamanhos de atributo, podendo levar à divulgação de informações ou instabilidade do sistema.

Recomendações Atualize para uma versão superior a 6.0.0-rc7+ para corrigir este problema.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-16315

CVE-2023-53486

Produtos afetados

Astra Linux

Debian

Linux Kernel

Ntfs3

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53486.json · Exploit
• https://git.kernel.org/stable/c/f28d9e02c2c242e8f9af9e13ba263fcc0211be49 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53486 · Aviso do Fabricante
• https://git.kernel.org/stable/c/4f082a7531223a438c757bb20e304f4c941c67a8 · Correção
• https://lore.kernel.org/linux-cve-announce/2025100114-CVE-2023-53486-455f@gregkh · Nota
• https://git.kernel.org/stable/c/1fd5b80c9339503f3eaa4db3051b37ac506beeab · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53486 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/277439e7cabd9d4c6334b39a4b99d49b4c97265b · Correção
• https://osv.dev/vulnerability/BELL-CVE-2023-53486 · Aviso do Fabricante
• https://git.kernel.org/linus/4f082a7531223a438c757bb20e304f4c941c67a8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53486 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-53486 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2023-53486 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-53486 · Aviso do Fabricante