PT-2025-40209 · Linux+1 · Linux+11

CVE-2023-53502 · Publicado 2025-10-01 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um estouro de buffer no componente xen/netback quando um convidado envia um pacote onde o cabeçalho mais 18 slots estão presentes, mas o comprimento é menor ou igual a XEN NETBACK TX COPY LEN. Esta condição leva a um underflow da variável nr slots dentro da função xenvif get requests(), resultando em uma condição de terminação incorreta para o loop subsequente e um estouro de buffer de queue->tx map ops.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2023-53502

Produtos afetados

Linux

Kernel-Lt

Kernel-Rt Debug

Kernel-Debug-Devel

Kernel-Rt-Devel

Kernel-Lt-Doc

Kernel-Lt-Headers

Kernel-Lt-Tools

Kernel-Tools-Libs

Kernel-Tools-Libs-Devel

Perf

Python3-Perf

Referências · 10

• https://git.kernel.org/stable/c/11e6919ae028b5de1fc48007354ea07069561b31 · Nota
• https://git.kernel.org/stable/c/fa5b932b77c815d0e416612859d5899424bb4212 · Nota
• https://git.kernel.org/stable/c/cf482893f721f76ac60c0a43482a59b2f194156b · Nota
• https://git.kernel.org/stable/c/f9167a2d6b943f30743de6ff8163d1981c34f9a9 · Nota
• https://git.kernel.org/stable/c/bc7b9a6c2ca42b116b0f24dbaa52b5a07d96d1d6 · Nota
• https://git.kernel.org/stable/c/b14a3924c2675c22e07a5a190223b6b6cdc2867d · Nota
• https://git.kernel.org/stable/c/534fc31d09b706a16d83533e16b5dc855caf7576 · Nota
• https://git.kernel.org/stable/c/e1142d87c185c7d7bbf05d175754638b5b9dbf16 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2023-53502-7.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53502 · Nota de Segurança