PT-2025-49484 · Linux+2 · Linux Kernel+2

CVE-2023-53754

·

Publicado

2023-04-04

·

Atualizado

2026-06-30

CVSS v2.0

4.6

Média

VetorAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém um problema no módulo lpfc relacionado ao mapeamento de memória na função lpfc sli4 pci mem setup(). Especificamente, quando if type é zero e pci resource start(pdev, PCI 64BIT BAR4) retorna falso, o ponteiro drbl regs memmap p não é remapeado, levando a uma potencial desreferência de ponteiro nulo durante uma chamada iounmap(). Similarmente, quando if type é seis e pci resource start(pdev, PCI 64BIT BAR4) retorna verdadeiro, drbl regs memmap p pode ser remapeado enquanto ctrl regs memmap p não é, resultando em um vazamento de recursos e uma potencial desreferência de ponteiro nulo durante iounmap(). O problema é corrigido adicionando verificações de nulo antes da função iounmap() e ajustando os rótulos goto.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10421
CVE-2023-53754
SUSE-SU-2026:0263-1
SUSE-SU-2026:0316-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1

Produtos afetados

Linux Kernel
Red Os
Lpfc