PT-2025-40707
CVE-2023-53565
·
Publicado
2023-05-15
·
Atualizado
2025-10-07
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no módulo brcmfmac onde a função
probe() pode receber um argumento id NULL. Isso pode ocorrer durante a nova detecção do dispositivo após transições de gerenciamento de energia ou ao vincular manualmente o driver através do sysfs. Este problema pode levar a uma desreferência de ponteiro NULL no kernel, resultando em um oops e potencialmente causando a interrupção do funcionamento do Wi-Fi. O problema foi observado no hardware Dell XPS 13 9350. A correção envolve verificar se o argumento id é NULL e tentar uma consulta manual do id nos casos PCI e USB. Para SDIO, a função retornará erro se o id for NULL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾