PT-2025-38356
CVE-2023-53377
·
Publicado
2023-06-22
·
Atualizado
2026-07-01
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O Kernel Linux contém um problema de uso após liberação (use-after-free) na função
smb2 compound op. Isso pode levar a problemas difíceis de depurar. O problema foi identificado durante testes de estresse do kernel com o KASAN habilitado e é resolvido ajustando a ordem das operações para liberar o cfile após o seu uso.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾