PT-2025-49499 · Linux · Linux Kernel

Publicado 2025-12-08 · Atualizado 2026-01-28 · CVE-2023-53769

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Os algoritmos de criptografia dentro do componente virt/coco/sev-guest do kernel leem e escrevem diretamente na memória compartilhada não criptografada. Essa prática poderia potencialmente expor informações e permitir que um sistema host comprometa a integridade da mensagem. O problema envolve o duplo buffer de mensagens. Uma correção envolve copiar mensagens inteiras para dentro ou para fora antes que qualquer computação seja realizada sobre elas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-53769

RHSA-2023:5069

RHSA-2023:7077

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

Produtos afetados

Linux Kernel

Referências · 854

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53769.json · Exploit
• https://suse.com/security/cve/CVE-2023-53862 · Nota
• https://bugzilla.suse.com/1255970 · Nota
• https://suse.com/security/cve/CVE-2023-54025 · Nota
• https://suse.com/security/cve/CVE-2023-54040 · Nota
• https://bugzilla.suse.com/1254623 · Nota
• https://bugzilla.suse.com/1256211 · Nota
• https://bugzilla.suse.com/1256214 · Nota
• https://suse.com/security/cve/CVE-2022-50848 · Nota
• https://bugzilla.suse.com/1210644 · Nota
• https://suse.com/security/cve/CVE-2022-50736 · Nota
• https://bugzilla.suse.com/1255925 · Nota
• https://suse.com/security/cve/CVE-2022-50709 · Nota
• https://bugzilla.suse.com/1256162 · Nota
• https://suse.com/security/cve/CVE-2022-50769 · Nota