PT-2025-43094 · Linux+1 · Linux Kernel+1
Publicado
2023-07-25
·
Atualizado
2025-12-04
·
CVE-2023-53693
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O driver USB gadget do Kernel Linux contém um vazamento de memória no driver raw gadget. Especificamente, o
raw dev->count é incrementado antes que a função raw queue event() seja invocada. Se raw queue event() retornar um erro, a função raw release() não é acionada, impedindo que dev free() seja chamada, o que resulta em um vazamento de memória. O problema ocorre durante o tratamento de eventos do USB Raw Gadget e pode levar à instabilidade do sistema. A correção envolve invocar kref get() apenas quando raw queue event() retornar com sucesso. A função raw open() está envolvida no processo, e a função raw ioctl() também é mencionada no contexto do problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse