PT-2025-49480 · Linux+1 · Linux Kernel+1
CVE-2023-53750
·
Publicado
2023-05-05
·
Atualizado
2026-03-24
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema pinctrl do Kernel Linux, especificamente dentro do driver freescale. O problema envolve uma condição de acesso fora dos limites de memória que ocorre quando o número de configurações (
num configs) é 1. Quando uma configuração é passada via pad wakeup, o código tenta buscar uma configuração além da memória alocada, levando a um problema de corrupção de memória detectado pelo KASAN. A correção modifica o código para buscar configurações apenas quando num configs for maior que 1.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Freescale Driver