PT-2025-37884

CVE-2023-53279

·

Publicado

2023-01-01

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas linux (versões afetadas não especificadas)
Descrição Um vazamento de memória foi identificado no kernel do Linux relacionado ao módulo vmw balloon ao utilizar a função debugfs lookup(). O problema ocorre porque o resultado de debugfs lookup() requer uma chamada a dput() para liberar memória; caso contrário, um vazamento de memória ocorre ao longo do tempo. A resolução envolve utilizar debugfs lookup and remove() em vez disso, que lida com a lógica necessária em uma única operação.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1777616064
CLSA-2026-1780052998
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾