目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-52752— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.25% · P16

影响版本矩阵 16

厂商产品版本范围状态
LinuxLinux7f48558e6489d032b1584b0cc9ac4bb11072c034< 2abdf136784b7edaec7ffe0f4b461b63f9c4c4deaffected
7f48558e6489d032b1584b0cc9ac4bb11072c034< 336a066990bb3962c46daf574ace596bda9303ceaffected
7f48558e6489d032b1584b0cc9ac4bb11072c034< 558817597d5fbd7af31f891b67b0fd20f0d047b7affected
7f48558e6489d032b1584b0cc9ac4bb11072c034< 89929ea46f9cc11ba66d2c64713aa5d5dc723b09affected
7f48558e6489d032b1584b0cc9ac4bb11072c034< 0ab6f842452ce2cae04209d4671ac6289d0aef8aaffected
7f48558e6489d032b1584b0cc9ac4bb11072c034< d328c09ee9f15ee5a26431f5aad7c9239fa85e62affected
a67172a013953664b1dad03c648200c70b90506caffected
3.12.48< 3.13affected
… +8 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-52752 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
smb: client: fix use-after-free bug in cifs_debug_data_proc_show()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix use-after-free bug in cifs_debug_data_proc_show() Skip SMB sessions that are being teared down (e.g. @ses->ses_status == SES_EXITING) in cifs_debug_data_proc_show() to avoid use-after-free in @ses. This fixes the following GPF when reading from /proc/fs/cifs/DebugData while mounting and umounting [ 816.251274] general protection fault, probably for non-canonical address 0x6b6b6b6b6b6b6d81: 0000 [#1] PREEMPT SMP NOPTI ... [ 816.260138] Call Trace: [ 816.260329] <TASK> [ 816.260499] ? die_addr+0x36/0x90 [ 816.260762] ? exc_general_protection+0x1b3/0x410 [ 816.261126] ? asm_exc_general_protection+0x26/0x30 [ 816.261502] ? cifs_debug_tcon+0xbd/0x240 [cifs] [ 816.261878] ? cifs_debug_tcon+0xab/0x240 [cifs] [ 816.262249] cifs_debug_data_proc_show+0x516/0xdb0 [cifs] [ 816.262689] ? seq_read_iter+0x379/0x470 [ 816.262995] seq_read_iter+0x118/0x470 [ 816.263291] proc_reg_read_iter+0x53/0x90 [ 816.263596] ? srso_alias_return_thunk+0x5/0x7f [ 816.263945] vfs_read+0x201/0x350 [ 816.264211] ksys_read+0x75/0x100 [ 816.264472] do_syscall_64+0x3f/0x90 [ 816.264750] entry_SYSCALL_64_after_hwframe+0x6e/0xd8 [ 816.265135] RIP: 0033:0x7fd5e669d381
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于smb:client模块存在释放后重用漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 7f48558e6489d032b1584b0cc9ac4bb11072c034 ~ 2abdf136784b7edaec7ffe0f4b461b63f9c4c4de -
LinuxLinux 3.13 -

二、漏洞 CVE-2023-52752 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-52752 的情报信息

请登录查看更多情报信息。

CVE-2023-52752 补丁与修复 (2)

CVE-2023-52752 其他参考 (4)

同批安全公告 · Linux · 2024-05-21 · 共 361 条

CVE-2021-474279.8 CRITICALLinux kernel 安全漏洞
CVE-2021-473289.8 CRITICALLinux kernel 安全漏洞
CVE-2023-527329.8 CRITICALLinux kernel 安全漏洞
CVE-2023-527419.8 CRITICALLinux kernel 安全漏洞
CVE-2021-472329.8 CRITICALLinux kernel 安全漏洞
CVE-2021-473789.8 CRITICALLinux kernel 安全漏洞
CVE-2023-527559.8 CRITICALLinux kernel 安全漏洞
CVE-2021-473088.8 HIGHLinux kernel 安全漏洞
CVE-2023-528018.8 HIGHLinux kernel 安全漏洞
CVE-2023-527988.8 HIGHLinux kernel 安全漏洞
CVE-2023-528468.8 HIGHLinux kernel 安全漏洞
CVE-2023-527908.8 HIGHLinux kernel 安全漏洞
CVE-2023-527768.8 HIGHLinux kernel 安全漏洞
CVE-2023-527698.8 HIGHLinux kernel 安全漏洞
CVE-2021-473888.8 HIGHLinux kernel 安全漏洞
CVE-2021-473908.8 HIGHLinux kernel 安全漏洞
CVE-2023-528298.4 HIGHLinux kernel 安全漏洞
CVE-2021-473528.4 HIGHLinux kernel 安全漏洞
CVE-2021-472408.4 HIGHLinux kernel 安全漏洞
CVE-2021-472448.2 HIGHLinux kernel 安全漏洞

显示前 20 条，共 361 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-52752

暂无评论

发表评论