PT-2025-38380
CVE-2023-53401
·
Publicado
2023-06-09
·
Atualizado
2026-10-09
Descrição por
CVSS 4.0
5.7
MédiaMétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma condição de corrida de dados foi identificada nas funções
drain obj stock e drain obj stock do kernel Linux, potencialmente levando a uma desreferência de ponteiro NULL dentro da função obj stock flush required(). Este problema foi descoberto através da análise do Kernel Concurrency Sanitizer (KCSAN). A causa raiz envolve uma potencial condição de corrida onde o ponteiro stock->cached objcg pode ser redefinido entre uma verificação e sua subsequente desreferência. A vulnerabilidade foi relatada durante testes na versão 6.3.0-rc2-syzkaller-00387-g534293368afa.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾