PT-2025-54061 · Linux · Linux Kernel

CVE-2023-54232 · Publicado 2023-03-06 · Atualizado 2026-01-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:A/AC:H/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no tratamento de erros de barramento em sistemas m68k. Especificamente, a função get kernel nofault() pode causar uma exceção de erro de barramento ao registrar uma tarefa do kernel sem uma workqueue associada. O tratador de erro de barramento existente para processadores 030 não lida corretamente com essas exceções, levando ao envio de um sinal ou a um pânico do sistema. O problema surge porque o tratador não tenta lidar com a falha e ignora a verificação de tratamento de exceções. A correção envolve adicionar uma verificação na função bus error030 para chamar do page fault() se existir uma entrada para o PC da falha na tabela de exceções.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-01304

CVE-2023-54232

Produtos afetados

Linux Kernel

Referências · 29

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54232.json · Exploit
• https://git.kernel.org/stable/c/54fa25ffab2b700df5abd58c136d64a912c53953 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-54232 · Aviso do Fabricante
• https://git.kernel.org/stable/c/f55cb52ec98b22125f5bda36391edb8894f7e8cf · Nota
• https://git.kernel.org/linus/e36a82bebbf7da814530d5a179bef9df5934b717 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.240 · Nota
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.9 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-54232 · Nota de Segurança
• https://git.kernel.org/stable/c/1a6059f5ed57f48edfe7159404ff7d538d9d405b · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54232 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8bf8d5dade4c5e1d8a2386f29253ed28b5d87735 · Nota
• https://git.kernel.org/stable/c/2100e374251a8fc00cce1916cfc50f3cb652cbe3 · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-54232 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-54232 · Aviso do Fabricante