PT-2025-54077 · Linux · Linux Kernel

CVE-2023-54248 · Publicado 2023-03-27 · Atualizado 2026-01-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:A/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no módulo fs/ntfs3 do kernel do Linux relacionada ao tratamento do valor de retorno da função kmemdup. A função kmemdup pode retornar um ponteiro NULL e uma verificação para essa condição estava ausente, potencialmente levando a uma desreferência de ponteiro NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2026-04200

CVE-2023-54248

Produtos afetados

Linux Kernel

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54248.json · Exploit
• https://git.kernel.org/stable/c/9f36704a58adade3b0216f8a3fa5503db4517208 · Nota
• https://bdu.fstec.ru/vul/2026-04200 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2023-54248 · Nota
• https://git.kernel.org/linus/e6c3cef24cb0d045f99d5cb039b344874e3cfd74 · Nota
• https://cve.org/CVERecord?id=CVE-2023-54248 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15 · Nota
• https://git.kernel.org/stable/c/e6c3cef24cb0d045f99d5cb039b344874e3cfd74 · Nota
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54248 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-54248 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2 · Nota
• https://twitter.com/CVEnew/status/2005993865074073950 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54248 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-54248 · Aviso do Fabricante