PT-2025-38044

CVE-2023-53326

Publicado

2025-09-16

Atualizado

2026-07-02

Descrição por

CVSS 4.0

6.8

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada à manipulação de tarefas PowerPC (PPC) com pt regs NULL. Especificamente, o kernel tenta copiar dados de Program Page Reference (PPR) para tarefas configuradas com PF KTHREAD ou PF IO WORKER quando a estrutura pt regs está NULL. Isso pode levar a uma desreferência de ponteiro NULL no kernel durante a geração de coredump, resultando potencialmente em uma queda do sistema. O problema ocorre quando a função ppr get() tenta copiar dados de uma tarefa PF IO WORKER que não possui um pt regs válido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores