CVE-2023-53708

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no kernel Linux relacionada ao tratamento de ACPI durante as transições de estado de suspensão do sistema (s2idle). Especificamente, o kernel não trata adequadamente múltiplos objetos ACPI TYPE PACKAGE dentro do firmware ao avaliar a função AMD LPS0 DSM. Isso pode levar a um vazamento de memória se um firmware maliciosamente construído ou mal projetado apresentar tais objetos. A função DSM faz parte da especificação ACPI (Advanced Configuration and Power Interface), que gerencia energia e recursos do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.