PT-2025-52982
CVE-2023-54025
·
Publicado
2023-05-28
·
Atualizado
2026-09-29
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha na funcionalidade wireless do kernel Linux relacionada ao Wake-on-Wireless LAN (WoWlan). Especificamente, o código não verificava corretamente um ponteiro nulo ao configurar o WoWlan durante o processo de desligamento, caso o WoWlan não tivesse sido habilitado anteriormente. Isso poderia levar a uma mensagem de aviso, indicando um estado inesperado durante a operação normal. O problema foi resolvido adicionando verificações para garantir que a configuração do WoWlan e o Wireless PHY (wiphy) sejam válidos antes do acesso, e removendo uma variável de uso único para simplificar a chamada da função.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾