PT-2025-53223 · Linux · Linux Kernel
Publicado
2023-01-02
·
Atualizado
2026-02-24
·
CVE-2023-54146
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no kernel Linux relacionada à manipulação do buffer do cabeçalho ELF durante o kexec. Especificamente, uma chamada
vfree() supérflua no caminho de erro da função crash load segments() poderia levar a uma condição de double-free. Este problema surgiu após uma correção anterior ter tratado um vazamento de memória do buffer do cabeçalho ELF. A remoção da chamada vfree() desnecessária resolve o double-free. O caminho de código vulnerável envolve a liberação de image->elf headers.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel