PT-2025-13334
CVE-2023-52988
·
Publicado
2023-01-19
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um potencial problema de acesso fora dos limites do array na função
add secret dac path() foi resolvido. A função snd hda get connections() pode retornar um código de erro negativo, o que pode levar ao acesso do array conn em um índice negativo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾