PT-2025-54003 · Linux · Linux Kernel

Publicado

2025-12-30

·

Atualizado

2026-01-01

·

CVE-2023-54174

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém uma falha onde uma desreferência de ponteiro NULL pode ocorrer devido a um group->iommufd não inicializado. Este problema está presente na função iommufd ctx put() e pode ser disparado através da função vfio group fops unl ioctl. O problema resulta em um pânico do kernel, conforme indicado por uma mensagem 'BUG: kernel NULL pointer dereference'. O rastreamento de chamada inclui iommufd ctx put, vfio group fops unl ioctl e funções de chamada de sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2023-54174
RHSA-2023:6583

Produtos afetados

Linux Kernel