PT-2025-49484 · Linux+2 · Linux Kernel+2
CVE-2023-53754
·
Publicado
2023-04-04
·
Atualizado
2026-06-30
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém um problema no módulo lpfc relacionado ao mapeamento de memória na função
lpfc sli4 pci mem setup(). Especificamente, quando if type é zero e pci resource start(pdev, PCI 64BIT BAR4) retorna falso, o ponteiro drbl regs memmap p não é remapeado, levando a uma potencial desreferência de ponteiro nulo durante uma chamada iounmap(). Similarmente, quando if type é seis e pci resource start(pdev, PCI 64BIT BAR4) retorna verdadeiro, drbl regs memmap p pode ser remapeado enquanto ctrl regs memmap p não é, resultando em um vazamento de recursos e uma potencial desreferência de ponteiro nulo durante iounmap(). O problema é corrigido adicionando verificações de nulo antes da função iounmap() e ajustando os rótulos goto.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Os
Lpfc