PT-2025-13355 · Linux+5 · Linux Kernel+5

CVE-2023-53009

·

Publicado

2023-01-09

·

Atualizado

2026-08-21

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O problema trata de corrupção de dados na VRAM alocada pelo SVM caso a inicialização não esteja completa e um aplicativo esteja gravando na memória. Para resolver isso, foi adicionada uma sincronização após a criação do bo de VRAM para aguardar a conclusão da inicialização.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Initialization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2025_16880
AZL-69476
BDU:2026-03640
CESA-2023_7077
CVE-2023-53009
OPENSUSE-SU-2025_01620-1
OPENSUSE-SU-2025_01640-1
RHSA-2023:6583
RHSA-2023:7077
RHSA-2023_6583
RHSA-2023_7077
SUSE-SU-2025:01620-1
SUSE-SU-2025:01640-1
SUSE-SU-2025_01620-1

Produtos afetados

Astra Linux
Centos
Debian
Linux Kernel
Red Hat
Suse