PT-2025-37904

CVE-2023-53299

·

Publicado

2023-04-13

·

Atualizado

2026-06-30

Descrição por

CVSS 2.0
6.0
Média
MétricasAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha no subsistema md/raid10 do kernel Linux relacionada a um vazamento de r10bio->remaining durante operações de recuperação. Especificamente, a função raid10 sync request() adiciona r10bio->remaining para ambos os dispositivos, original e de substituição. Se uma operação de leitura de I/O falhar durante a recuperação, a função recovery request write() retorna sem emitir a escrita de I/O, levando a uma única chamada para end sync request() e a um vazamento de remaining, potencialmente causando travamentos de I/O.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_16880
CESA-2023_7077
OESA-2025-2533
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
RHSA-2023:7539
SUSE-SU-2025:03614-1
SUSE-SU-2025:03615-1
SUSE-SU-2025:03628-1
SUSE-SU-2025:3716-1
SUSE-SU-2025:3761-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾