PT-2025-18825

CVE-2023-53061

·

Publicado

2023-03-02

·

Atualizado

2026-01-28

Descrição por

CVSS 4.0
6.0
Média
MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Foi identificado um vazamento de contagem de referência na função smb2 open(). Este problema ocorre quando a alocação de memória falha, causando o vazamento da contagem de referência das ACLs. O problema é resolvido adicionando a chamada faltante posix acl release().
Recomendações Para as versões afetadas do Kernel Linux, considere aplicar a correção que inclui a adição de posix acl release() à função smb2 open() para prevenir vazamentos de contagem de referência. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
OESA-2025-1570
OESA-2025-1571
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾