PT-2025-37870 · Linux+2 · Linux Kernel+2

CVE-2023-53265

·

Publicado

2023-02-02

·

Atualizado

2025-10-31

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.0.0-1868 #1
Descrição O kernel Linux contém uma falha no subsistema UBI (Imagens de Blocos Não Classificados) relacionada ao tratamento do cabeçalho VID (Identificador de Volume). Especificamente, o código não garante adequadamente que a soma do offset do cabeçalho VID e do tamanho do cabeçalho VID permaneça dentro da região de memória alocada, levando a uma condição potencial de escrita fora dos limites do slab (slab out-of-bounds write). Isso pode resultar em uma falha do kernel.
Recomendações Versões anteriores a 6.0.0-1868 #1: Atualize o kernel Linux para uma versão que corrija este problema.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-02443
CVE-2023-53265
OESA-2025-2553
SUSE-SU-2025:03613-1
SUSE-SU-2025:03614-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03626-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1

Produtos afetados

Astra Linux
Linux Kernel
Suse