Linux Kernel fino a 6.1.52/6.4.15/6.5.2 devres_release_all negazione del servizio

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Linux Kernel fino a 6.1.52/6.4.15/6.5.2. Si considera coinvolta una funzione sconosciuta. L’alterazione causa negazione del servizio. Questo punto di criticità è identificato come CVE-2023-53596. Nessun exploit disponibile. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Linux Kernel fino a 6.1.52/6.4.15/6.5.2. Interessato da questa vulnerabilità è la funzione devres_release_all. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo ha effetti su la disponibilità.
L'advisory è scaricabile da git.kernel.org. Questa vulnerabilità è identificata come CVE-2023-53596. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 276910 (SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4189-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 6.1.53, 6.4.16 o 6.5.3 elimina questa vulnerabilità. Applicando la patch 297992e5c63528e603666e36081836204fc36ec9/3bcc4c2a096e8342c8c719e595ce15de212694dd/c8c426fae26086a0ca8ab6cc6da2de79810ec038/699fb50d99039a50e7494de644f96c889279aca3 è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database Tenable (276910), EUVD (EUVD-2023-60012) e CERT Bund (WID-SEC-2025-2194). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Componente colpito
- Google Container-Optimized OS
- Debian Linux
- Google Cloud Platform
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- Open Source Linux Kernel
- RESF Rocky Linux
- NetApp ActiveIQ Unified Manager
- IBM QRadar SIEM
- Dell NetWorker
Prodotto
Genere
Fornitore
Nome
Versione
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.1.30
- 6.1.31
- 6.1.32
- 6.1.33
- 6.1.34
- 6.1.35
- 6.1.36
- 6.1.37
- 6.1.38
- 6.1.39
- 6.1.40
- 6.1.41
- 6.1.42
- 6.1.43
- 6.1.44
- 6.1.45
- 6.1.46
- 6.1.47
- 6.1.48
- 6.1.49
- 6.1.50
- 6.1.51
- 6.1.52
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.4.5
- 6.4.6
- 6.4.7
- 6.4.8
- 6.4.9
- 6.4.10
- 6.4.11
- 6.4.12
- 6.4.13
- 6.4.14
- 6.4.15
- 6.5.0
- 6.5.1
- 6.5.2
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.7VulDB Punteggio meta temporaneo: 6.6
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.8
NVD Vettore: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 276910
Nessus Nome: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:4189-1)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 6.1.53/6.4.16/6.5.3
Patch: 297992e5c63528e603666e36081836204fc36ec9/3bcc4c2a096e8342c8c719e595ce15de212694dd/c8c426fae26086a0ca8ab6cc6da2de79810ec038/699fb50d99039a50e7494de644f96c889279aca3
Sequenza temporale
04/10/2025 Advisory pubblicato04/10/2025 CVE assegnato
04/10/2025 Voce VulDB creata
28/04/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2023-53596 (🔒)
GCVE (CVE): GCVE-0-2023-53596
GCVE (VulDB): GCVE-100-327117
EUVD: 🔒
CERT Bund: WID-SEC-2025-2194 - Linux Kernel: Mehrere Schwachstellen
Voce
Data di creazione: 04/10/2025 20:17Aggiornato: 28/04/2026 00:19
Cambiamenti: 04/10/2025 20:17 (58), 04/10/2025 22:04 (1), 23/11/2025 22:40 (7), 27/11/2025 21:08 (2), 26/12/2025 20:50 (1), 06/02/2026 18:07 (11), 28/04/2026 00:19 (1)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.