PT-2025-54104 · Linux+3 · Linux Kernel+3

Publicado 2023-01-18 · Atualizado 2026-02-24 · CVE-2023-54275

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:A/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no módulo ath11k do kernel Linux, especificamente na função ath11k peer rx frag setup. A função crypto alloc shash() aloca recursos que devem ser liberados por crypto free shash(). Quando ath11k peer find() falha, esses recursos não são liberados, resultando em um vazamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

BDU:2026-02427

CVE-2023-54275

RHSA-2023:6583

RHSA-2023:7077

SUSE-SU-2026:0263-1

SUSE-SU-2026:0317-1

SUSE-SU-2026:0411-1

SUSE-SU-2026:0617-1

Produtos afetados

Centos

Linux Kernel

Red Hat

Ath11K

Referências · 981

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54275.json · Exploit
• https://suse.com/security/cve/CVE-2023-53862 · Nota
• https://bugzilla.suse.com/1255970 · Nota
• https://suse.com/security/cve/CVE-2023-54025 · Nota
• https://suse.com/security/cve/CVE-2023-54040 · Nota
• https://bugzilla.suse.com/1254623 · Nota
• https://bugzilla.suse.com/1256211 · Nota
• https://suse.com/security/cve/CVE-2025-68183 · Nota
• https://bugzilla.suse.com/1256214 · Nota
• https://suse.com/security/cve/CVE-2022-50848 · Nota
• https://bugzilla.suse.com/1254842 · Nota
• https://bugzilla.suse.com/1210644 · Nota
• https://suse.com/security/cve/CVE-2022-50736 · Nota
• https://bugzilla.suse.com/1255925 · Nota
• https://suse.com/security/cve/CVE-2022-50709 · Nota