PT-2025-13353

CVE-2023-53007

·

Publicado

2025-01-04

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema diz respeito à funcionalidade de tracing do kernel Linux, especificamente a função trace printk(). Atualmente, trace printk() pode ser utilizado assim que early trace init() é chamado a partir de start kernel(). No entanto, se ocorrer um crash e "ftrace dump on oops" estiver definido na linha de comando do kernel, a saída pode não ser útil devido ao evento trace printk() ainda não estar registrado. Para resolver isso, o evento trace printk() e outros eventos ftrace são registrados ao mesmo tempo em que trace printk() pode ser utilizado, tornando-o mais útil em caso de crash antes de early initcall().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
CLSA-2026-1782155469
CLSA-2026-1783355084
OESA-2025-1370
OPENSUSE-SU-2025_1195-1
SUSE-SU-2025:1176-1
SUSE-SU-2025:1183-1
SUSE-SU-2025:1195-1
SUSE-SU-2025_1195-1
SUSE-SU-2025:1241-1
SUSE-SU-2025_1241-1
SUSE-SU-2025:1293-1
SUSE-SU-2025_1293-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾