PT-2025-52998 · Linux · Linux Kernel

Publicado 2025-12-24 · Atualizado 2026-01-28 · CVE-2023-54041

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória ao remover buffers fornecidos na funcionalidade io uring. Especificamente, as estruturas io buffer não são descartadas corretamente, levando a um vazamento de memória. Essas estruturas são alocadas em grupos do tamanho de página e requerem adição a uma lista livre, como io buffers cache, para um gerenciamento adequado. O problema ocorre porque a proteção de lock necessária não é mantida consistentemente durante a destruição do buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-54041

RHSA-2023:6583

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

Produtos afetados

Linux Kernel

Referências · 851

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54041.json · Exploit
• https://bugzilla.suse.com/1255996 · Nota
• https://suse.com/security/cve/CVE-2023-54118 · Nota
• https://bugzilla.suse.com/1255007 · Nota
• https://suse.com/security/cve/CVE-2022-50718 · Nota
• https://bugzilla.suse.com/1256199 · Nota
• https://suse.com/security/cve/CVE-2022-50626 · Nota
• https://bugzilla.suse.com/1254709 · Nota
• https://bugzilla.suse.com/1256333 · Nota
• https://bugzilla.suse.com/1255608 · Nota
• https://suse.com/security/cve/CVE-2023-53754 · Nota
• https://bugzilla.suse.com/1252046 · Nota
• https://suse.com/security/cve/CVE-2022-50623 · Nota
• https://suse.com/security/cve/CVE-2023-53802 · Nota
• https://suse.com/security/cve/CVE-2022-50700 · Nota