目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-53079— Linux kernel 安全漏洞

AI 预测 5.5 利用难度: 中等 EPSS 0.19% · P9

可能的 ATT&CK 技术 1AI

T1211 · Exploitation for Stealth

影响版本矩阵 12

厂商产品版本范围状态
LinuxLinuxa35f71f27a614aff106cc89b86168962bce2725f< 18cead61e437f4c7898acca0a5f3df12f801d97faffected
a35f71f27a614aff106cc89b86168962bce2725f< 4df1f2d36bdc9a368650bf14b9097c555e95f71daffected
a35f71f27a614aff106cc89b86168962bce2725f< 63546395a0e6ac264f78f65218086ce6014b4494affected
a35f71f27a614aff106cc89b86168962bce2725f< 6f5780536181d1d0d09a11a1bc92f22e143447e2affected
a35f71f27a614aff106cc89b86168962bce2725f< 922f56e9a795d6f3dd72d3428ebdd7ee040fa855affected
4.7affected
< 4.7unaffected
5.10.177≤ 5.10.*unaffected
… +4 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-53079 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net/mlx5: Fix steering rules cleanup
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5: Fix steering rules cleanup vport's mc, uc and multicast rules are not deleted in teardown path when EEH happens. Since the vport's promisc settings(uc, mc and all) in firmware are reset after EEH, mlx5 driver will try to delete the above rules in the initialization path. This cause kernel crash because these software rules are no longer valid. Fix by nullifying these rules right after delete to avoid accessing any dangling pointers. Call Trace: __list_del_entry_valid+0xcc/0x100 (unreliable) tree_put_node+0xf4/0x1b0 [mlx5_core] tree_remove_node+0x30/0x70 [mlx5_core] mlx5_del_flow_rules+0x14c/0x1f0 [mlx5_core] esw_apply_vport_rx_mode+0x10c/0x200 [mlx5_core] esw_update_vport_rx_mode+0xb4/0x180 [mlx5_core] esw_vport_change_handle_locked+0x1ec/0x230 [mlx5_core] esw_enable_vport+0x130/0x260 [mlx5_core] mlx5_eswitch_enable_sriov+0x2a0/0x2f0 [mlx5_core] mlx5_device_enable_sriov+0x74/0x440 [mlx5_core] mlx5_load_one+0x114c/0x1550 [mlx5_core] mlx5_pci_resume+0x68/0xf0 [mlx5_core] eeh_report_resume+0x1a4/0x230 eeh_pe_dev_traverse+0x98/0x170 eeh_handle_normal_event+0x3e4/0x640 eeh_handle_event+0x4c/0x370 eeh_event_handler+0x14c/0x210 kthread+0x168/0x1b0 ret_from_kernel_thread+0x5c/0x84
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mlx5驱动在清理规则时访问无效指针。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux a35f71f27a614aff106cc89b86168962bce2725f ~ 18cead61e437f4c7898acca0a5f3df12f801d97f -
LinuxLinux 4.7 -

二、漏洞 CVE-2023-53079 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53079 的情报信息

请登录查看更多情报信息。

CVE-2023-53079 补丁与修复 (5)

同批安全公告 · Linux · 2025-05-02 · 共 107 条

CVE-2023-53102Linux kernel 安全漏洞
CVE-2023-53115Linux kernel 安全漏洞
CVE-2023-53114Linux kernel 安全漏洞
CVE-2023-53112Linux kernel 安全漏洞
CVE-2023-53113Linux kernel 安全漏洞
CVE-2023-53111Linux kernel 安全漏洞
CVE-2023-53109Linux kernel 安全漏洞
CVE-2023-53110Linux kernel 安全漏洞
CVE-2023-53108Linux kernel 安全漏洞
CVE-2023-53106Linux kernel 安全漏洞
CVE-2023-53107Linux kernel 安全漏洞
CVE-2023-53105Linux kernel 安全漏洞
CVE-2023-53103Linux kernel 安全漏洞
CVE-2023-53101Linux kernel 安全漏洞
CVE-2023-53091Linux kernel 安全漏洞
CVE-2023-53094Linux kernel 安全漏洞
CVE-2023-53092Linux kernel 安全漏洞
CVE-2023-53093Linux kernel 安全漏洞
CVE-2023-53095Linux kernel 安全漏洞
CVE-2023-53090Linux kernel 安全漏洞

显示前 20 条，共 107 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53079

暂无评论

发表评论