PT-2025-49723 · Linux+2 · Linux Kernel+2

Publicado

2025-12-09

·

Atualizado

2026-02-24

·

CVE-2023-53832

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Existe uma falha no componente md/raid10 do Kernel do Linux, especificamente dentro da função raid10 sync request. O problema envolve uma desreferência de ponteiro nulo que pode ocorrer quando a recuperação é ignorada e init resync() é chamada, mas close sync() não é. Isso pode acontecer após a conclusão da ressincronização de um array, levando a um cenário em que r10bio->dev[i].repl bio é acessado sem estar alocado, resultando em uma desreferência de ponteiro nulo. A causa raiz está relacionada ao tratamento da substituição de dispositivo durante processos de recuperação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2023-53832
OESA-2026-1231
RHSA-2023:6583
RHSA-2023:7077
RHSA-2023:7539
SUSE-SU-2026:0263-1
SUSE-SU-2026:0316-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1

Produtos afetados

Centos
Linux Kernel
Red Hat