PT-2024-14600 · Linux+2 · Linux Kernel+2

·

CVE-2023-52506

·

Publicado

2024-03-02

·

Atualizado

2026-08-15

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Um problema no componente LoongArch do kernel do Linux pode levar a um desreferenciamento de ponteiro nulo, potencialmente permitindo que um invasor cause a negação de serviço. O problema ocorre quando DEFERRED STRUCT PAGE INIT está habilitado; especificamente, uma chamada precoce a memblock reserve() em memblock init() define o ID do nó como MAX NUMNODES. Isso resulta em um desreferenciamento nulo de NODE DATA(nid) na cadeia de chamadas reserve bootmem region() -> init reserved page(), levando a um pânico do kernel.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-12938
CVE-2023-52506

Produtos afetados

Astra Linux
Linux Kernel
Red Os