目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1325

100%

CVE-2023-52757— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 中等 EPSS 0.19% · P8

影响版本矩阵 16

厂商产品版本范围状态
LinuxLinux7b71843fa7028475b052107664cbe120156a2cfc< 99f476e27aad5964ab13777d84fda67d1356dec1affected
7b71843fa7028475b052107664cbe120156a2cfc< ce49569079a9d4cad26c0f1d4653382fd9a5ca7aaffected
7b71843fa7028475b052107664cbe120156a2cfc< 9eb44db68c5b7f5aa22b8fc7de74a3e2e08d1f29affected
7b71843fa7028475b052107664cbe120156a2cfc< b9bb9607b1fc12fca51f5632da25b36975f599bfaffected
7b71843fa7028475b052107664cbe120156a2cfc< c1a5962f1462b64fe7b69f20a4b6af8067bc2d26affected
7b71843fa7028475b052107664cbe120156a2cfc< e6322fd177c6885a21dd4609dc5e5c973d1a2eb7affected
9871dea42034ee6e73bb2b97ba0284d3d462b230affected
5.4.6< 5.5affected
… +8 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-52757 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
smb: client: fix potential deadlock when releasing mids
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential deadlock when releasing mids All release_mid() callers seem to hold a reference of @mid so there is no need to call kref_put(&mid->refcount, __release_mid) under @server->mid_lock spinlock. If they don't, then an use-after-free bug would have occurred anyways. By getting rid of such spinlock also fixes a potential deadlock as shown below CPU 0 CPU 1 ------------------------------------------------------------------ cifs_demultiplex_thread() cifs_debug_data_proc_show() release_mid() spin_lock(&server->mid_lock); spin_lock(&cifs_tcp_ses_lock) spin_lock(&server->mid_lock) __release_mid() smb2_find_smb_tcon() spin_lock(&cifs_tcp_ses_lock) *deadlock*
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于smb:client模块存在死锁问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 7b71843fa7028475b052107664cbe120156a2cfc ~ 99f476e27aad5964ab13777d84fda67d1356dec1 -
LinuxLinux 5.5 -

二、漏洞 CVE-2023-52757 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-52757 的情报信息

登录查看更多情报信息。

CVE-2023-52757 补丁与修复 (2)

CVE-2023-52757 其他参考 (4)

同批安全公告 · Linux · 2024-05-21 · 共 361 条

CVE-2023-52747Linux kernel 安全漏洞
CVE-2023-52760Linux kernel 安全漏洞
CVE-2023-52755Linux kernel 安全漏洞
CVE-2023-52754Linux kernel 安全漏洞
CVE-2023-52753Linux kernel 安全漏洞
CVE-2023-52752Linux kernel 安全漏洞
CVE-2023-52751Linux kernel 安全漏洞
CVE-2023-52750Linux kernel安全漏洞
CVE-2023-52749Linux kernel 安全漏洞
CVE-2023-52748Linux kernel 安全漏洞
CVE-2022-48710Linux kernel 安全漏洞
CVE-2021-47432Linux kernel 安全漏洞
CVE-2023-52743Linux kernel 安全漏洞
CVE-2023-52737Linux kernel安全漏洞
CVE-2023-52738Linux kernel安全漏洞
CVE-2023-52740Linux kernel 安全漏洞
CVE-2023-52739Linux kernel安全漏洞
CVE-2023-52741Linux kernel 安全漏洞
CVE-2023-52744Linux kernel 安全漏洞
CVE-2023-52745Linux kernel安全漏洞

显示前 20 条,共 361 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2023-52757

暂无评论


发表评论