CVE-2023-52992— Linux kernel 安全漏洞
影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 8b401f9ed2441ad9e219953927a842d24ed051fc< 4923160393b06a34759a11b17930d71e06f396f2 | affected |
8b401f9ed2441ad9e219953927a842d24ed051fc< a1c0263f1eb4deee132e11e52ee6982435460d81 | affected | ||
8b401f9ed2441ad9e219953927a842d24ed051fc< 0dfef503133565fa0bcf3268d8eeb5b181191a65 | affected | ||
8b401f9ed2441ad9e219953927a842d24ed051fc< 1283a01b6e19d05f7ed49584ea653947245cd41e | affected | ||
8b401f9ed2441ad9e219953927a842d24ed051fc< a3d81bc1eaef48e34dd0b9b48eefed9e02a06451 | affected | ||
5.3 | affected | ||
< 5.3 | unaffected | ||
5.4.231≤ 5.4.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-52992 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
bpf: Skip task with pid=1 in send_signal_common()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: bpf: Skip task with pid=1 in send_signal_common() The following kernel panic can be triggered when a task with pid=1 attaches a prog that attempts to send killing signal to itself, also see [1] for more details: Kernel panic - not syncing: Attempted to kill init! exitcode=0x0000000b CPU: 3 PID: 1 Comm: systemd Not tainted 6.1.0-09652-g59fe41b5255f #148 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x100/0x178 lib/dump_stack.c:106 panic+0x2c4/0x60f kernel/panic.c:275 do_exit.cold+0x63/0xe4 kernel/exit.c:789 do_group_exit+0xd4/0x2a0 kernel/exit.c:950 get_signal+0x2460/0x2600 kernel/signal.c:2858 arch_do_signal_or_restart+0x78/0x5d0 arch/x86/kernel/signal.c:306 exit_to_user_mode_loop kernel/entry/common.c:168 [inline] exit_to_user_mode_prepare+0x15f/0x250 kernel/entry/common.c:203 __syscall_exit_to_user_mode_work kernel/entry/common.c:285 [inline] syscall_exit_to_user_mode+0x1d/0x50 kernel/entry/common.c:296 do_syscall_64+0x44/0xb0 arch/x86/entry/common.c:86 entry_SYSCALL_64_after_hwframe+0x63/0xcd So skip task with pid=1 in bpf_send_signal_common() to avoid the panic. [1] https://lore.kernel.org/bpf/20221222043507.33037-1-sunhao.th@gmail.com
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于send_signal_common未正确处理pid=1的任务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-52992 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-52992 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-03-27 · 共 124 条
| CVE-2025-21876 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21890 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21889 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21870 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21887 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21867 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21875 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21884 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21879 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21882 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21868 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-21885 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52995 | Linux kernel 安全漏洞 | |
| CVE-2023-52988 | Linux kernel 安全漏洞 | |
| CVE-2023-52989 | Linux kernel 安全漏洞 | |
| CVE-2023-52991 | Linux kernel 安全漏洞 | |
| CVE-2023-53002 | Linux kernel 安全漏洞 | |
| CVE-2023-52998 | Linux kernel 安全漏洞 | |
| CVE-2023-53000 | Linux kernel 安全漏洞 | |
| CVE-2023-52999 | Linux kernel 安全漏洞 |
显示前 20 条，共 124 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-52992
暂无评论