PT-2025-52961 · Linux+2 · Linux Kernel+2

CVE-2023-54004 · Publicado 2025-12-24 · Atualizado 2025-12-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux continha um problema de desreferência de ponteiro nulo no tratamento do protocolo UDPLITE, especificamente na função sk mem raise allocated(). Este problema foi identificado através de testes automatizados (syzbot) e corrigido garantindo configurações adequadas de alocação de memória para o UDPLITE, alinhando-o com o protocolo UDP. O problema ocorria durante operações de socket envolvendo IPPROTO UDPLITE (0x88). A causa raiz foi a falta de inicialização do campo .memory allocated, levando a uma possível falha ao acessar a memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-54004

RHSA-2023:6583

RHSA-2024:3138

Produtos afetados

Centos

Linux Kernel

Red Hat

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54004.json · Exploit
• https://git.kernel.org/stable/c/7e3ae83371a4809da6fa3f10ccc430eecef3034a · Nota
• https://git.kernel.org/stable/c/cc56de054d828935aa37734b479f82fa34b5f9bd · Nota
• https://git.kernel.org/stable/c/f04c8eaf45e7dcdfccba936506b1ec592a369fb9 · Nota
• https://cve.org/CVERecord?id=CVE-2023-54004 · Nota de Segurança
• https://twitter.com/CVEnew/status/2004666672376946779 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-54004 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-54004 · Nota
• https://lore.kernel.org/linux-cve-announce/2025122428-CVE-2023-54004-34a0@gregkh/T · Nota
• https://git.kernel.org/stable/c/5014b64e369bdf997935b132a1ac4d64b6e47ad4 · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-54004 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-54004 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://ubuntu.com/security/CVE-2023-54004 · Aviso do Fabricante