PT-2025-43103 · Linux · Linux Kernel

CVE-2023-53702 · Publicado 2023-05-15 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.3.0-rc7+

Descrição O kernel Linux contém uma falha no componente s390/crypto relacionada ao ChaCha20. Especificamente, o código não possui uma verificação para confirmar se as instruções vetoriais necessárias estão disponíveis antes de desviar para o código assembly. Se o kernel for compilado sem suporte a instruções vetoriais, isso pode levar a uma exceção de dados e a um pânico do kernel. O problema ocorre quando a função chacha20 vx é chamada, potencialmente causando uma queda do sistema.

Recomendações Versões anteriores a 6.3.0-rc7 devem ser atualizadas.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-04007

CVE-2023-53702

RHSA-2024:9315

Produtos afetados

Linux Kernel

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53702.json · Exploit
• https://lore.kernel.org/linux-cve-announce/2025102211-CVE-2023-53702-a6b6@gregkh/T · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53702 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-53702 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-53702 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2023-53702 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53702 · Nota de Segurança
• https://git.kernel.org/linus/8703dd6b238da0ec6c276e53836f8200983d3d9b · Nota
• https://osv.dev/vulnerability/CVE-2023-53702 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.4 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53702 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-53702 · Nota
• https://git.kernel.org/stable/c/8703dd6b238da0ec6c276e53836f8200983d3d9b · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-53702 · Aviso do Fabricante