PT-2025-41068

CVE-2023-53624

·

Publicado

2023-04-21

·

Atualizado

2026-08-26

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um problema de estouro de inteiro no módulo net/sched sch fq quando o "initial quantum" é configurado com valores maiores que INT MAX. Esse estouro resulta na atribuição de um valor negativo a "credit", potencialmente causando um aviso de soft-lockup da CPU. O problema foi identificado através do uso do script syzkaller. Limitar o "initial quantum" a INT MAX resolve o problema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2025_16880
CESA-2023_7077
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:4189-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾