PT-2025-41118 · Linux+3 · Linux Kernel+3

Publicado

2023-06-20

·

Atualizado

2026-02-03

·

CVE-2023-53674

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existia um vazamento de memória na função devm clk notifier register(). A função alocava um recurso do dispositivo, mas falhava em registrá-lo, resultando em um vazamento na desvinculação do dispositivo. O problema foi identificado utilizando o kmemleak em um Chromebook. A correção envolve registrar o recurso por meio de devres add().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
BDU:2026-04050
CVE-2023-53674
RHSA-2024:9315
RHSA-2024_9315
SUSE-SU-2025:21040-1
SUSE-SU-2025:21052-1
SUSE-SU-2025:21056-1
SUSE-SU-2025:21064-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4111-1
SUSE-SU-2025:4128-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4139-1
SUSE-SU-2025:4140-1
SUSE-SU-2025:4141-1
SUSE-SU-2025:4149-1
SUSE-SU-2025:4301-1
SUSE-SU-2025:4320-1

Produtos afetados

Chromebook
Linux Kernel
Red Hat
Suse