PT-2025-52944 · Linux · Linux Kernel

CVE-2023-53987 · Publicado 2025-12-24 · Atualizado 2025-12-27

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Kernel Linux relacionada a uma possível desreferência de NULL na interface /proc/net/icmp ao usar sockets ping. O problema surgiu após um commit (dbca1596bbb0) que transitou os sockets ping para utilizar lookups RCU, mas o spinlock não foi mantido corretamente para /proc/net/icmp, levando ao potencial de uma desreferência de NULL. A correção reverte para o uso de um spinlock para /proc/net/icmp.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-53987

Produtos afetados

Linux Kernel

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53987.json · Exploit
• https://security-tracker.debian.org/tracker/CVE-2023-53987 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2004868117311488195 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2023-53987 · Nota de Segurança
• https://git.kernel.org/stable/c/ab5fb73ffa01072b4d8031cc05801fa1cb653bee · Nota
• https://osv.dev/vulnerability/CVE-2023-53987 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-53987 · Aviso do Fabricante
• https://git.kernel.org/stable/c/5a08a32e624908890aa0a2eb442bb6a7669891a8 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53987 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53987 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53987 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/176cbb6da28f36506cc60a4bec4ab8df0c16713a · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53987 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-53987 · Nota