PT-2025-43125 · Linux+1 · Linux Kernel+1

Publicado 2023-02-22 · Atualizado 2025-12-04 · CVE-2023-53724

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória na função pcf50633 adc async read() no driver mfd (dispositivo de múltiplas funções) do Kernel Linux para o pcf50633-adc. O problema ocorre porque a variável req é alocada dentro desta função, mas adc enqueue request() pode falhar ao adicionar o req à fila. Se essa falha ocorrer, a memória alocada para req não é liberada, levando a um potencial vazamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2026-03785

CVE-2023-53724

SUSE-SU-2025:4111-1

SUSE-SU-2025:4139-1

SUSE-SU-2025:4149-1

SUSE-SU-2025:4320-1

Produtos afetados

Linux Kernel

Suse

Referências · 458

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53724.json · Exploit
• https://suse.com/security/cve/CVE-2023-53578 · Nota
• https://bugzilla.suse.com/1251230 · Nota
• https://suse.com/security/cve/CVE-2023-53581 · Nota
• https://suse.com/security/cve/CVE-2022-50490 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://suse.com/security/cve/CVE-2022-50562 · Nota
• https://bugzilla.suse.com/1251301 · Nota
• https://suse.com/security/cve/CVE-2023-53700 · Nota
• https://suse.com/security/cve/CVE-2025-39973 · Nota
• https://suse.com/security/cve/CVE-2022-50542 · Nota
• https://suse.com/security/cve/CVE-2022-50523 · Nota
• https://suse.com/security/cve/CVE-2023-53650 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99 · Nota
• https://suse.com/security/cve/CVE-2022-50471 · Nota