PT-2025-43109 · Linux+4 · Linux Kernel+4
Publicado
2023-08-21
·
Atualizado
2025-12-04
·
CVE-2023-53708
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada ao tratamento de ACPI durante as transições de estado de suspensão do sistema (s2idle). Especificamente, o kernel não trata adequadamente múltiplos objetos
ACPI TYPE PACKAGE dentro do firmware ao avaliar a função AMD LPS0 DSM. Isso pode levar a um vazamento de memória se um firmware maliciosamente construído ou mal projetado apresentar tais objetos. A função DSM faz parte da especificação ACPI (Advanced Configuration and Power Interface), que gerencia energia e recursos do sistema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Amd Lps0
Debian
Linux Kernel
Red Hat
Suse