PT-2025-43111 · Linux+3 · Linux Kernel+3

Publicado 2023-02-03 · Atualizado 2025-10-23 · CVE-2023-53710

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada ao módulo mt7921. Uma desreferência de ponteiro NULL no kernel pode ocorrer quando a tabela ACPI SAR não é implementada corretamente. O problema é resolvido corrigindo o retorno do código de erro para marcar a tabela ACPI SAR como inválida. A função mt7921 init acpi sar está envolvida neste problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2025_16880

BDU:2026-04017

CESA-2023_7077

CVE-2023-53710

RHSA-2023:6583

RHSA-2023:7077

RHSA-2023_6583

RHSA-2023_7077

Produtos afetados

Centos

Linux Kernel

Red Hat

Mt7921

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53710.json · Exploit
• https://git.kernel.org/stable/c/59c2b0aec7a5aa350aa3edfb4363b19348c2269f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53710 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-53710 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2023-53710 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/2a9a5f88e0da71c8e4f30aacbda45b1a1af5469d · Nota
• https://osv.dev/vulnerability/CVE-2023-53710 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53710 · Aviso do Fabricante
• https://git.kernel.org/stable/c/888d89034f9eaeab9b5b75f13dbe35376c7dd471 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16 · Nota
• https://lore.kernel.org/linux-cve-announce/2025102213-CVE-2023-53710-68d7@gregkh/T · Nota
• https://cve.org/CVERecord?id=CVE-2023-53710 · Nota de Segurança
• https://git.kernel.org/linus/888d89034f9eaeab9b5b75f13dbe35376c7dd471 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53710 · Aviso do Fabricante