CVE-2023-40548

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 29 de jan. de 2024
Atualização na fonte: 26 de jun. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Shim: interger overflow leads to heap buffer overflow in verify_sbat_section on 32-bits systems

A buffer overflow was found in Shim in the 32-bit system. The overflow happens due to an addition operation involving a user-controlled value parsed from the PE binary being used by Shim. This value is further used for memory allocation operations, leading to a heap-based buffer overflow. This flaw causes memory corruption and can lead to a crash or data integrity issues during the boot phase.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-3.el7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim-signed
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-1.el7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-4.el8_9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Advanced Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Advanced Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Advanced Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.6 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.6 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.6 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8_6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim-unsigned-x64
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-4.el9_3	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-3.el9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim-unsigned-aarch64
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim-unsigned-x64
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-2.el9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.2 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.2 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: shim
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.2 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:15.8-3.el9_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada