PT-2025-40774 · Linux+3 · Linux Kernel+3
Publicado
2023-06-29
·
Atualizado
2025-12-04
·
CVE-2023-53611
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um vazamento de memória foi identificado e resolvido na função
try smi init() dentro do módulo ipmi si do kernel Linux. O problema ocorreu quando um erro aconteceu durante o registro do handler após a alocação de memória para new smi->si sm, resultando em memória não liberada devido ao shutdown smi() ainda não estar registrado. A correção envolve adicionar uma chamada kfree() no caminho de tratamento de erros da função try smi init(). As funções kmalloc e do one initcall estão envolvidas na pilha de chamadas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Centos
Linux Kernel
Red Hat
Suse