PT-2025-18867

CVE-2023-53103

·

Publicado

2023-11-07

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao driver de bonding. Quando um dispositivo não Ethernet é escravizado a um dispositivo bond que é ele próprio um escravo, a flag IFF SLAVE do dispositivo bond não é restaurada corretamente após ocorrer um erro. Isso pode levar a avisos e problemas potenciais ao tentar excluir o dispositivo bond. A vulnerabilidade foi relatada por syzbot e foi corrigida restaurando corretamente as flags do dispositivo bond usando o helper bond ether setup.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_16880
CESA-2024_3138
CLSA-2026-1783355084
RHSA-2023:6583
RHSA-2023_6583
RHSA-2024:3138
RHSA-2024_3138
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾