PT-2025-52966 · Linux · Linux Kernel

Publicado 2025-12-24 · Atualizado 2026-02-24 · CVE-2023-54009

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função cdns i2c master xfer() no Kernel Linux possui um vazamento de gerenciamento de energia em tempo de execução (PM) em um caminho de erro. A função adquire uma referência de PM em tempo de execução na entrada e a libera na saída normal. No entanto, um caminho de erro específico faz com que a função saia sem liberar essa referência, resultando em um vazamento. O problema está presente na função cdns i2c master xfer().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-54009

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel

Referências · 975

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54009.json · Exploit
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://suse.com/security/cve/CVE-2023-52923 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota
• https://bugzilla.suse.com/1252046 · Nota
• https://suse.com/security/cve/CVE-2022-50623 · Nota
• https://suse.com/security/cve/CVE-2025-68771 · Nota