PT-2024-14665
CVE-2023-52625
·
Publicado
2023-12-04
·
Atualizado
2026-10-18
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre ao tentar enviar comandos ao DMCUB quando este não está ligado, fazendo com que o sistema trave. Para corrigir isso, utiliza-se um estado de software para rastrear se o processo de saída do modo inativo ou de notificação de inatividade deve ser iniciado. Todas as instâncias de saída/notificação de inatividade são refatoradas para usar um único wrapper que mantém esse estado do software. O sistema deve sair do estado de inatividade antes de enviar quaisquer comandos ou aguardar a inatividade do DMCUB.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾