PT-2025-43099 · Linux+3 · Linux Kernel+3
Publicado
2023-08-09
·
Atualizado
2025-11-28
·
CVE-2023-53698
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada à contagem de referências dentro do subsistema xsk (socket do kernel). Especificamente, pode ocorrer um underflow de refcount no caminho de erro da função
xp alloc tx descs() quando o sistema está sob pressão de memória. Isso ocorre porque a referência do socket ao pool de memória não é definida como nula após uma alocação falha, levando a um decremento duplo da contagem de referência durante o encerramento do socket.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Linux Kernel
Red Hat
Suse