PT-2025-40758 · Linux+2 · Linux Kernel+2

Publicado 2023-04-27 · Atualizado 2025-10-07 · CVE-2023-53595

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha uma falha dentro do módulo octeontx2-pf, especificamente relacionada ao macsec (Media Access Control Security). O problema envolvia desreferências de ponteiro NULL ocorrendo quando o sistema era reiniciado após uma interface macsec ser criada. Isso resultou em travamentos do kernel, conforme indicado por mensagens de erro como "Unable to handle kernel NULL pointer dereference." O rastreamento de chamada aponta para funções como cn10k mdo del secy, macsec common dellink e macsec notify como estando envolvidas na sequência de travamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2025_12746

ALSA-2025_12752

ALSA-2025_12753

ALSA-2025_16880

BDU:2026-04422

CVE-2023-53595

RHSA-2025:6966

RHSA-2025_6966

Produtos afetados

Linux Kernel

Red Hat

Octeontx2-Pf

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53595.json · Exploit
• https://git.kernel.org/stable/c/1152c0f947b76e7731e039185cbd00fdb4389f00 · Correção
• https://osv.dev/vulnerability/CVE-2023-53595 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1974508938973356055 · Publicação no Twitter
• https://docs.bell-sw.com/security/cves/CVE-2023-53595 · Nota
• https://git.kernel.org/linus/699af748c61574125d269db260dabbe20436d74e · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53595 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-53595 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53595 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.3 · Nota
• https://lore.kernel.org/linux-cve-announce/2025100428-CVE-2023-53595-91fb@gregkh/T · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53595 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://t.me/CVEtracker/34132 · Publicação no Telegram
• https://git.kernel.org/stable/c/a3dcc45eca017fca82ac47dbde6f41af960657e5 · Correção