PT-2025-13318 · Linux+2 · Linux Kernel+2

CVE-2023-52942

·

Publicado

2023-01-31

·

Atualizado

2025-05-28

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificada uma vulnerabilidade no kernel Linux relacionada à funcionalidade cgroup/cpuset. O problema origina-se de uma verificação incorreta na função update parent subparts cpumask(), o que pode levar a uma situação em que um cpuset pai fica sem nenhuma CPU efetiva, mesmo havendo tarefas no cpuset pai. Isso pode resultar em um pânico do sistema. O problema é resolvido atualizando a verificação para impedir a habilitação da partição caso o effective cpus do pai seja um subconjunto do cpus allowed do filho.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06253
CVE-2023-52942
RHSA-2024:0448

Produtos afetados

Astra Linux
Linux Kernel
Red Os