PT-2025-52986 · Linux+2 · Linux Kernel+2

Publicado 2025-12-24 · Atualizado 2025-12-26 · CVE-2023-54029

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente iwlwifi, especificamente na função iwl mvm max amsdu size(). Este problema surge ao lidar com Múltiplas LANs Lógicas (MLO), onde o acesso às informações do canal através de vif->bss conf.chandef.chan->band pode levar a uma desreferência de ponteiro nulo, pois bss conf não é utilizado neste contexto. Em cenários envolvendo configurações MLO reais, ambos os MACs Lógicos (LMACs) devem ser considerados, já que uma estação pode estar ativa em ambos simultaneamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-54029

RHSA-2023:6583

RHSA-2023:7077

Produtos afetados

Debian

Linux Kernel

Iwlwifi

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54029.json · Exploit
• https://git.kernel.org/stable/c/63e2d06adf6b0842132ba89efdf8fada5f7ff1ac · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54029 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025122436-CVE-2023-54029-0d67@gregkh/T · Nota
• https://docs.bell-sw.com/security/cves/CVE-2023-54029 · Nota
• https://ubuntu.com/security/CVE-2023-54029 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/2004666650197385226 · Publicação no Twitter
• https://git.kernel.org/stable/c/4489aa868bc6343afdaf5ef324af5b1f64962b25 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54029 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2023-54029 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-54029 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-54029 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b2bc600cced23762d4e97db8989b18772145604f · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54029 · Nota de Segurança