PT-2025-53062

CVE-2023-54064

·

Publicado

2023-06-20

·

Atualizado

2026-10-21

Descrição por

CVSS 2.0
4.6
Média
MétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe um vazamento de memória no componente Intelligent Platform Management Interface (IPMI) System Software Interface (SSIF) do kernel Linux. A função ssif info find(), usada durante a varredura do adaptador, pode vazar memória quando chamada múltiplas vezes. Especificamente, se as informações do adaptador se originarem do SMBIOS, a função define info->adapter name. Chamadas subsequentes à função sem verificar um valor pré-existente podem levar a um vazamento de memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1777616064
RHSA-2020:1769
RHSA-2024:2394
RHSA-2024:3138
SUSE-SU-2026:0263-1
SUSE-SU-2026:0278-1
SUSE-SU-2026:0281-1
SUSE-SU-2026:0293-1
SUSE-SU-2026:0315-1
SUSE-SU-2026:0317-1
SUSE-SU-2026:0411-1
SUSE-SU-2026:0617-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾