PT-2025-40205 · Linux+3 · Linux Kernel+3

CVE-2023-53498 · Publicado 2023-04-03 · Atualizado 2026-03-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver de display amdgpu do Kernel Linux onde pode ocorrer uma desreferência de ponteiro nulo. Especificamente, o ponteiro adev->dm.dc pode ser NULL e subsequentemente desreferenciado dentro da função amdgpu dm fini() sem uma verificação prévia. Este problema foi descoberto pelo Linux Verification Center (linuxtesting.org) utilizando o SVACE. A correção envolve adicionar uma verificação de ponteiro NULL antes de chamar a função dc dmub srv destroy().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-16277

CVE-2023-53498

DLA-4404-1

SUSE-SU-2025:03615-1

SUSE-SU-2025:03628-1

SUSE-SU-2025:3716-1

SUSE-SU-2025:3761-1

Produtos afetados

Debian

Linux Kernel

Suse

Amdgpu

Referências · 871

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53498.json · Exploit
• https://bugzilla.suse.com/1250814 · Nota
• https://bugzilla.suse.com/1250106 · Nota
• https://bugzilla.suse.com/1249220 · Nota
• https://bugzilla.suse.com/1250807 · Nota
• https://bugzilla.suse.com/1250309 · Nota
• https://cve.org/CVERecord?id=CVE-2023-53498 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-50329 · Nota
• https://bugzilla.suse.com/1250151 · Nota
• https://suse.com/security/cve/CVE-2022-50399 · Nota
• https://bugzilla.suse.com/1245956 · Nota
• https://bugzilla.suse.com/1250872 · Nota
• https://suse.com/security/cve/CVE-2023-53295 · Nota
• https://suse.com/security/cve/CVE-2022-50444 · Nota
• https://suse.com/security/cve/CVE-2022-50357 · Nota