PT-2025-54016 · Linux+1 · Linux Kernel+1

CVE-2023-54187 · Publicado 2023-04-12 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:A/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos F2FS dentro do kernel Linux que pode levar à potencial corrupção de dados ao mover um diretório. Este problema é semelhante a um encontrado e corrigido em ext4 rename, e foi identificado durante testes. A vulnerabilidade pode causar uma falha no sistema.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-04178

CVE-2023-54187

Produtos afetados

F2Fs

Linux Kernel

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54187.json · Exploit
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2023-54187 · Aviso do Fabricante
• https://git.kernel.org/stable/c/3e77036246123ff710fa2661dcaa12a45284f09b · Nota
• https://git.kernel.org/stable/c/957904f531fd857a92743b11fbc9c9ffdf7f3207 · Nota
• https://cve.org/CVERecord?id=CVE-2023-54187 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54187 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.39 · Nota
• https://bdu.fstec.ru/vul/2026-04178 · Nota de Segurança
• https://git.kernel.org/stable/c/8f57f3e112cf1d16682b6ff9c31c72f40f7da9c9 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2023-54187 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54187 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54187 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8a0b544b7caedfbc05065b6377fd1d8bf7ef5e70 · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-54187 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-54187 · Aviso do Fabricante