CVE-2023-53308
Publiée le 2025-09-16 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec le pilote réseau `fec` sont affectés par une erreur de gestion des ressources lors de la suppression d'un périphérique. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour provoquer un plantage du système ou potentiellement obtenir un accès non autorisé à des données sensibles. Cette exploitation nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'un autre utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: net: fec: Better handle pm_runtime_get() failing in .remove() In the (unlikely) event that pm_runtime_get() (disguised as pm_runtime_resume_and_get()) fails, the remove callback returned an error early. The problem with this is that the driver core ignores the error value and continues removing the device. This results in a resource leak. Worse the devm allocated resources are freed and so if a callback of the driver is called later the register mapping is already gone which probably results in a crash.