VDB-326596 · CVE-2023-53465 · Nessus 269629

Linux Kernel até 5.15.120/6.1.39/6.4.4 soundwire drivers/soundwire/qcom.c qcom_swrm_get_port_config Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
7.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 5.15.120/6.1.39/6.4.4. O impacto ocorre em a função qcom_swrm_get_port_config no arquivo drivers/soundwire/qcom.c no componente soundwire. A manipulação resulta em Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2023-53465. Não há exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Linux Kernel até 5.15.120/6.1.39/6.4.4. O impacto ocorre em a função qcom_swrm_get_port_config no arquivo drivers/soundwire/qcom.c no componente soundwire. A manipulação resulta em Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-120. Esta vulnerabilidade foi publicada. O aviso pode ser baixado em git.kernel.org.

Esta vulnerabilidade é referenciada como CVE-2023-53465. A designação do CVE foi realizada em 01/10/2025. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Encontra-se declarado como não definido. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 269629.

Fazer upgrade para a versão 5.15.121, 6.1.40 e 6.4.5 pode mitigar este problema. O nome do adesivo é 20f7c4d51c94abb1a1a7c21900db4fb5afe5c8ff/801daff0078087b5df9145c9f5e643c28129734b/32eb67d7360d48c15883e0d21b29c0aab9da022e/490937d479abe5f6584e69b96df066bc87be92e9. O bugfix está disponível para download em git.kernel.org. É recomendado que o componente afetado seja atualizado.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: Tenable (269629).

Afetado

Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
Open Source Linux Kernel
Dell Secure Connect Gateway

Produtoinformação

Tipo

Operating System

Fabricante

Linux

Nome

Kernel

Versão

Licença

código aberto

Site

Fabricante: https://www.kernel.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.6
VulDB Meta Pontuação Temporária: 7.4

VulDB Pontuação Base: 8.0
VulDB Pontuação Temporária: 7.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.1
NVD Vetor: 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Parcial

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒