PT-2025-37904
CVE-2023-53299
·
Publicado
2023-04-13
·
Atualizado
2026-06-30
Descrição por
CVSS 2.0
6.0
MédiaMétricasAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no subsistema md/raid10 do kernel Linux relacionada a um vazamento de
r10bio->remaining durante operações de recuperação. Especificamente, a função raid10 sync request() adiciona r10bio->remaining para ambos os dispositivos, original e de substituição. Se uma operação de leitura de I/O falhar durante a recuperação, a função recovery request write() retorna sem emitir a escrita de I/O, levando a uma única chamada para end sync request() e a um vazamento de remaining, potencialmente causando travamentos de I/O.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾