PT-2025-41128 · Linux+1 · Linux Kernel+1

CVE-2023-53684 · Publicado 2025-10-07 · Atualizado 2026-03-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de algoritmos xfrm e modelos de encapsulamento (encap) ao copiar dados para o espaço do usuário. O preenchimento (padding) dentro das estruturas pode conter dados aleatórios ou sensíveis, que poderiam ser inadvertidamente expostos ao espaço do usuário. O problema surge devido ao preenchimento com zeros insuficiente durante o despejo de algoritmos e modelos de encapsulamento no subsistema xfrm. Isso pode levar à divulgação de informações potencialmente sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-53684

Produtos afetados

Debian

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53684.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2023-53684 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-53684 · Nota de Segurança
• https://t.me/cveNotify/150779 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53684 · Nota de Segurança
• https://git.kernel.org/stable/c/5218af4ad5d8948faac19f71583bcd786c3852df · Correção
• https://git.kernel.org/stable/c/8222d5910dae08213b6d9d4bc9a7f8502855e624 · Correção
• https://osv.dev/vulnerability/BELL-CVE-2023-53684 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2023-53684 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/1a351e26cc010d6991fbbd5701ac16581372e26f · Correção
• https://git.kernel.org/linus/8222d5910dae08213b6d9d4bc9a7f8502855e624 · Nota
• https://twitter.com/CVEnew/status/1975585833521389954 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53684 · Aviso do Fabricante
• https://git.kernel.org/stable/c/0725daaa9a879388ed312110f62dbd5ea2d75f8f · Correção