PT-2025-40695 · Linux+3 · Linux Kernel+3
Publicado
2023-07-09
·
Atualizado
2025-12-04
·
CVE-2023-53553
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no Kernel Linux relacionada ao HID over Hyper-V. Uma tentativa anterior de corrigir um aviso de memcpy fortificado não resolveu completamente o problema, e um aviso persiste em certas versões do compilador (gcc-9). A causa raiz parece ser um possível estouro de buffer no memcpy da struct, desencadeado por um aviso dentro da função
fortify memcpy chk durante a chamada da função mousevsc on receive. O problema está relacionado a uma verificação de intervalo que pode ser interpretada erroneamente pelo compilador, levando a um aviso sobre gravação além dos limites de um campo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Linux Kernel
Red Hat
Suse