PT-2025-43113 · Linux+1 · Linux Kernel+1
Publicado
2023-08-14
·
Atualizado
2026-03-14
·
CVE-2023-53712
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O kernel do Linux contém um problema onde chamadas síncronas durante um pânico desencadeado por uma interrupção de timer de alta resolução (hrtimer) podem levar à instabilidade do sistema. Especificamente, quando ocorre um pânico, todas as CPUs online são notificadas e definidas como offline. No entanto, uma chamada para
smp call function many cond não deve ser feita sincronamente com interrupções desabilitadas, conforme destacado por um commit anterior. Este problema surge da chamada síncrona dentro da função machine crash nonpanic core(). A correção envolve tornar a chamada smp assíncrona. O rastreamento de pilha indica o envolvimento de funções como show stack, dump stack lvl, warn, smp call function many cond, smp call function, crash smp send stop.part.0, machine crash shutdown, crash kexec, panic, softdog fire, hrtimer run queues e hrtimer interrupt.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel