PT-2025-49484

CVE-2023-53754

·

Publicado

2023-04-04

·

Atualizado

2026-06-30

Descrição por

CVSS 2.0
4.6
Média
MétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição O kernel Linux contém um problema no módulo lpfc relacionado ao mapeamento de memória na função lpfc sli4 pci mem setup(). Especificamente, quando if type é zero e pci resource start(pdev, PCI 64BIT BAR4) retorna falso, o ponteiro drbl regs memmap p não é remapeado, levando a uma potencial desreferência de ponteiro nulo durante uma chamada iounmap(). Similarmente, quando if type é seis e pci resource start(pdev, PCI 64BIT BAR4) retorna verdadeiro, drbl regs memmap p pode ser remapeado enquanto ctrl regs memmap p não é, resultando em um vazamento de recursos e uma potencial desreferência de ponteiro nulo durante iounmap(). O problema é corrigido adicionando verificações de nulo antes da função iounmap() e ajustando os rótulos goto.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
SUSE-SU-2026:0263-1
SUSE-SU-2026:0316-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾