PT-2025-40772 · Linux+1 · Linux Kernel+1

CVE-2023-53609 · Publicado 2023-11-07 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao gerenciamento de dispositivos SCSI. Uma reversão foi implementada para corrigir um pânico do kernel que poderia ocorrer devido a um incremento incorreto do contador iorequest cnt dentro da função scsi queue rq() ao despachar comandos SCSI. Especificamente, a operação atomic inc(&cmd->device->iorequest cnt) poderia levar a um pânico se o cmd->device fosse liberado após o retorno de scsi dispatch cmd(). Este problema foi causado por um commit anterior e foi revertido para resolver a questão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

ALSA-2025_16880

CVE-2023-53609

RHSA-2023:6583

RHSA-2023_6583

Produtos afetados

Linux Kernel

Red Hat

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53609.json · Exploit
• https://git.kernel.org/linus/6ca9818d1624e136a76ae8faedb6b6c95ca66903 · Nota
• https://git.kernel.org/stable/c/35fe6fa57b994e7da222893adf0bb748d6055e73 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53609 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025100433-CVE-2023-53609-1c39@gregkh/T · Nota
• https://twitter.com/CVEnew/status/1974508924523950121 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2023-53609 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53609 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1974536046852391254 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53609 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-53609 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53609 · Nota de Segurança
• https://t.me/CVEtracker/34146 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-53609 · Aviso do Fabricante