PT-2025-40159
CVE-2023-53452
·
Publicado
2023-04-03
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.2.7
Descrição
Uma condição de corrida pode ocorrer no subsistema wifi relacionado ao driver rtw89, especificamente entre a inicialização e a habilitação da Tradução de Endereço de Rede (NAPI). Essa condição surge se o dispositivo de rede for registrado antes que o NAPI seja inicializado, e o espaço do usuário tentar iniciar o dispositivo, o que então habilita o NAPI. Isso pode levar a um bug no kernel, indicado por um erro de opcode inválido. O problema é resolvido reordenando as funções e movendo o registro do dispositivo de rede para ser a etapa final no processo de probe PCI, juntamente com a correção do tratamento de erros em
rtw89 core register hw().Recomendações
Atualize o kernel Linux para a versão 6.2.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾