PT-2025-41064 · Linux+4 · Linux Kernel+4
CVE-2023-53620
·
Publicado
2023-04-13
·
Atualizado
2026-05-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux possui uma falha relacionada ao subsistema
md (Multiple Devices). Especificamente, a função status resync() pode sofrer um soft lockup durante o cálculo de 'curr resync - recovery active' ao exibir uma barra de progresso. Isso ocorre porque curr resync e recovery active são atualizados em md do sync() e lidos concorrentemente por status resync(), potencialmente causando um overflow que resulta na função ficando presa em um loop. O problema é resolvido definindo resync como MD RESYNC ACTIVE nesses casos, garantindo a precisão no relatório de progresso.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Resource Release
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Centos
Debian
Linux Kernel
Red Hat
Suse