VDB-307268 · CVE-2023-53094 · Nessus 240793

Linux Kernel até 5.10.176/5.15.104/6.1.22/6.2.7 tty lpuart32_shutdown Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 5.10.176/5.15.104/6.1.22/6.2.7. O elemento afetado é a função lpuart32_shutdown no componente tty. A manipulação resulta em Negação de Serviço. Esta vulnerabilidade é identificada como CVE-2023-53094. Não existe nenhum exploit disponível. É aconselhável atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 5.10.176/5.15.104/6.1.22/6.2.7. O elemento afetado é a função lpuart32_shutdown no componente tty. A manipulação resulta em Negação de Serviço. O uso do CWE para declarar o problema aponta para CWE-476. Esta vulnerabilidade foi publicada. O comunicado foi disponibilizado para download em git.kernel.org.

Esta vulnerabilidade é identificada como CVE-2023-53094. A atribuição do identificador CVE aconteceu em 02/05/2025. Há detalhes técnicos disponíveis. O grau de complexidade do ataque é alto. A exploração parece ser difícil. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 240793.

Atualizar para a versão 5.10.177, 5.15.105, 6.1.23 e 6.2.8 é suficiente para tratar esta vulnerabilidade. O patch chama-se 19a98d56dfedafb25652bdb9cd48a4e73ceba702/90530e7214c8a04dcdde57502d93fa96af288c38/954fc9931f0aabf272b5674cf468affdd88d3a36/2a36b444cace9580380467fd1183bb5e85bcc80a/1be6f2b15f902c02e055ae0b419ca789200473c9. O patch pode ser baixado em git.kernel.org. É aconselhável atualizar o componente afetado.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: Tenable (240793).

Produtoinformação

Tipo

Operating System

Fabricante

Linux

Nome

Kernel

Versão

Licença

código aberto

Site

Fabricante: https://www.kernel.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.8
VulDB Meta Pontuação Temporária: 4.6

VulDB Pontuação Base: 4.8
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 4.7
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍