PT-2025-49720 · Linux+1 · Linux Kernel+1

Publicado 2023-01-01 · Atualizado 2026-05-26 · CVE-2023-53829

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do sistema de arquivos f2fs do kernel Linux. Especificamente, o problema diz respeito ao flush dos inodes quando uma operação de arquivo atômica é abortada. A falha ao realizar o flush do inode corretamente pode levar a dados de inode sujos e desatualizados durante a evicção, potencialmente acionando um bug em f2fs evict inode. Isso pode resultar em um erro de opcode inválido e um pânico do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-821

Identificadores relacionados

BDU:2026-01458

CVE-2023-53829

Produtos afetados

Debian

Linux Kernel

Referências · 22

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53829.json · Exploit
• https://osv.dev/vulnerability/CVE-2023-53829 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2023-53829 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://ubuntu.com/security/CVE-2023-53829 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-53829 · Aviso do Fabricante
• https://git.kernel.org/stable/c/bfa7853bb47fee0c17030b377c98cf4ede47ba33 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53829 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-53829 · Nota de Segurança
• https://git.kernel.org/stable/c/a3ab55746612247ce3dcaac6de66f5ffc055b9df · Nota
• https://bdu.fstec.ru/vul/2026-01458 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53829 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-53829 · Aviso do Fabricante
• https://git.kernel.org/linus/a3ab55746612247ce3dcaac6de66f5ffc055b9df · Nota