PT-2025-37553

CVE-2023-53189

·

Publicado

2023-07-09

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um problema potencial de underflow de contagem de referência para idev dentro do componente de configuração de endereços IPv6 do kernel Linux. O problema ocorre devido a uma lacuna de temporização durante a modificação do timeout do rs timer, potencialmente levando à execução da função de callback addrconf rs timer() e à liberação do idev sem uma referência válida. Isso pode resultar em um underflow de refcount. A vulnerabilidade está relacionada à função addrconf mod rs timer() e ao rs timer dentro da estrutura idev.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1777616064
SUSE-SU-2025:03600-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03634-1
SUSE-SU-2025:20851-1
SUSE-SU-2025:20861-1
SUSE-SU-2025:20870-1
SUSE-SU-2025:20898-1
SUSE-SU-2025:3751-1
SUSE-SU-2025:3761-1
SUSE-SU-2025:4057-1
SUSE-SU-2025:4132-1
SUSE-SU-2025:4141-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾