PT-2025-52991 · Linux · Linux Kernel

CVE-2023-54034 · Publicado 2025-12-24 · Atualizado 2025-12-26

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Há uma falta de inicialização com zero no componente iommufd do kernel Linux. Especificamente, a estrutura vfio iommu type1 info não é totalmente inicializada com zero antes que os dados sejam copiados do espaço de usuário. A função copy from user() não preenche a estrutura inteira, deixando 8 bytes de preenchimento não inicializados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-54034

RHSA-2023:6583

Produtos afetados

Linux Kernel

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54034.json · Exploit
• https://osv.dev/vulnerability/CVE-2023-54034 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54034 · Aviso do Fabricante
• https://git.kernel.org/stable/c/b3551ead616318ea155558cdbe7e91495b8d9b33 · Nota
• https://cve.org/CVERecord?id=CVE-2023-54034 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-54034 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2023-54034 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-54034 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7adcec686e4d699c169d34c722132b2bce5232cb · Nota
• https://lore.kernel.org/linux-cve-announce/2025122438-CVE-2023-54034-3089@gregkh/T · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54034 · Nota de Segurança
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://twitter.com/CVEnew/status/2004666645856313749 · Publicação no Twitter