PT-2025-40686 · Linux+2 · Linux Kernel+2

Publicado 2023-02-09 · Atualizado 2026-05-26 · CVE-2023-53544

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema envolve uma condição de use-after-free dentro do subsistema cpufreq, especificamente relacionada à plataforma davinci. A função remove primeiro libera os recursos de clock (clks) e então chama cpufreq unregister driver(). Se um callback cpufreq for invocado imediatamente antes da execução de cpufreq unregister driver(), os recursos de clock já liberados podem ser acessados, levando a uma possível instabilidade do sistema ou crash. A vulnerabilidade afeta o gerenciamento de recursos de clock durante o cancelamento de registro do driver.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

ALSA-2025_16880

BDU:2026-04411

CVE-2023-53544

RHSA-2024:2394

RHSA-2024_2394

Produtos afetados

Debian

Linux Kernel

Red Hat

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53544.json · Exploit
• https://git.kernel.org/linus/5d8f384a9b4fc50f6a18405f1c08e5a87a77b5b3 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/1974496711125905900 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-53544 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53544 · Aviso do Fabricante
• https://git.kernel.org/stable/c/ab05ae4ab831f64bbc427592c86f599ed9c4324f · Correção
• https://git.kernel.org/stable/c/66b3bbe6fbd8dd410868e5b53ac3944a934b9310 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2023-53544 · Aviso do Fabricante
• https://t.me/cveNotify/151842 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53544 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2023-53544 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2023-53544 · Nota