PT-2025-49472 · Linux+1 · Linux Kernel+1

CVE-2023-53742 · Publicado 2025-12-08 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux 5.15.78-android13-8-g63561175bbda-dirty até 5.15.78-android13-8-g63561175bbda-dirty

Descrição O kernel Linux continha um problema no kcsan onde o uso de READ ONCE() em read instrumented memory() poderia levar a uma requisição de paginação do kernel, especificamente uma falha de alinhamento, em certas configurações arm64. Isso ocorreu porque READ ONCE() foi promovido para uma instrução atômica de aquisição completa que não é suportada em endereços não alinhados. O problema foi desencadeado por uma incapacidade de lidar com uma requisição de paginação do kernel em um endereço virtual específico, resultando em um erro interno e uma queda do sistema. A correção evita o uso de READ ONCE() em read instrumented memory() realizando um cast para um tipo volátil, garantindo que o compilador execute o acesso necessário.

Recomendações Atualize para uma versão mais recente do kernel Linux que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-53742

Produtos afetados

Debian

Linux Kernel

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53742.json · Exploit
• https://cve.org/CVERecord?id=CVE-2023-53742 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2023-53742 · Nota
• https://ubuntu.com/security/CVE-2023-53742 · Aviso do Fabricante
• https://git.kernel.org/linus/8dec88070d964bfeb4198f34cb5956d89dd1f557 · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-53742 · Aviso do Fabricante
• https://git.kernel.org/stable/c/75c03a8cfc731519236f08c34c7e029ae153a613 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2023-53742-7.3 · Nota
• https://twitter.com/CVEnew/status/1997863670592700822 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53742 · Nota de Segurança
• https://git.kernel.org/stable/c/8dec88070d964bfeb4198f34cb5956d89dd1f557 · Nota
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-53742 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-53742 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53742 · Aviso do Fabricante