VDB-326608 · CVE-2023-53484 · Nessus 276910

Linux Kernel bis 6.3.3 irq_set_affinity_notifier Pufferüberlauf

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.7	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine als kritisch klassifizierte Schwachstelle in Linux Kernel bis 6.3.3 entdeckt. Betroffen davon ist die Funktion irq_set_affinity_notifier. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2023-53484. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

In Linux Kernel bis 6.3.3 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion irq_set_affinity_notifier. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-416. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

In the Linux kernel, the following vulnerability has been resolved: lib: cpu_rmap: Avoid use after free on rmap->obj array entries When calling irq_set_affinity_notifier() with NULL at the notify argument, it will cause freeing of the glue pointer in the corresponding array entry but will leave the pointer in the array. A subsequent call to free_irq_cpu_rmap() will try to free this entry again leading to possible use after free. Fix that by setting NULL to the array entry and checking that we have non-zero at the array entry when iterating over the array in free_irq_cpu_rmap(). The current code does not suffer from this since there are no cases where irq_set_affinity_notifier(irq, NULL) (note the NULL passed for the notify arg) is called, followed by a call to free_irq_cpu_rmap() so we don't hit and issue. Subsequent patches in this series excersize this flow, hence the required fix.

Das Advisory kann von git.kernel.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 01.10.2025 mit CVE-2023-53484 vorgenommen. Sie ist leicht ausnutzbar. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 21.01.2026).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 276910 (SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4189-1)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade auf die Version 4.14.316, 4.19.284, 5.4.244, 5.10.181, 5.15.113, 6.1.30 oder 6.3.4 vermag dieses Problem zu beheben. Die Schwachstelle lässt sich auch durch das Einspielen des Patches 981f339d2905b6a92ef59358158b326493aecac5/d1308bd0b24cb1d78fa2747d5fa3e055cc628a48/cc2d2b3dbfb0ba57bc027fb7e1121250c50e4000/f748e15253833b771acbede14ea98f50831ac289/c6ed54dd90698dc0744d669524cc1c122ded8a16/c9115f49cf260d24d8b5f2d9a4b63cb31a627bb4/67bca5f1d644f4e79b694abd8052a177de81c37f/4e0473f1060aa49621d40a113afde24818101d37 beheben. Dieser kann von git.kernel.org bezogen werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (276910) und CERT Bund (WID-SEC-2025-2187) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Betroffen

Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
Open Source Linux Kernel
Dell Secure Connect Gateway

Produktinfo

Typ

Operating System

Hersteller

Linux

Name

Kernel

Version

Lizenz

Open-Source

Webseite

Hersteller: https://www.kernel.org/

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.9
VulDB Meta Temp Score: 7.7

VulDB Base Score: 8.0
VulDB Temp Score: 7.6
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 276910
Nessus Name: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4189-1)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Kernel 4.14.316/4.19.284/5.4.244/5.10.181/5.15.113/6.1.30/6.3.4
Patch: 981f339d2905b6a92ef59358158b326493aecac5/d1308bd0b24cb1d78fa2747d5fa3e055cc628a48/cc2d2b3dbfb0ba57bc027fb7e1121250c50e4000/f748e15253833b771acbede14ea98f50831ac289/c6ed54dd90698dc0744d669524cc1c122ded8a16/c9115f49cf260d24d8b5f2d9a4b63cb31a627bb4/67bca5f1d644f4e79b694abd8052a177de81c37f/4e0473f1060aa49621d40a113afde24818101d37

Timelineinfo

01.10.2025 Advisory veröffentlicht
01.10.2025 +0 Tage CVE zugewiesen
01.10.2025 +0 Tage VulDB Eintrag erstellt
21.01.2026 +112 Tage VulDB Eintrag letzte Aktualisierung