目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-53090— Linux kernel 安全漏洞

AI 预测 4.4 利用难度: 中等 EPSS 0.16% · P6

影响版本矩阵 16

厂商产品版本范围状态
LinuxLinux4a488a7ad71401169cecee75dc94bcce642e2c53< 5a3fb3b745af0ce46ec2e0c8e507bae45b937334affected
4a488a7ad71401169cecee75dc94bcce642e2c53< bbf5eada4334a96e3a204b2307ff5b14dc380b0baffected
4a488a7ad71401169cecee75dc94bcce642e2c53< 6936525142a015e854d0a23e9ad9ea0a28b3843daffected
4a488a7ad71401169cecee75dc94bcce642e2c53< 2fece63b55c5d74cd6f5de51159e2cde37e10555affected
4a488a7ad71401169cecee75dc94bcce642e2c53< d9923e7214a870b312bf61f6a89c7554d0966985affected
4a488a7ad71401169cecee75dc94bcce642e2c53< 61f306f8df0d5559659c5578cf6d95236bcdcb25affected
4a488a7ad71401169cecee75dc94bcce642e2c53< 4fc8fff378b2f2039f2a666d9f8c570f4e58352caffected
3.19affected
… +8 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-53090 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/amdkfd: Fix an illegal memory access
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Fix an illegal memory access In the kfd_wait_on_events() function, the kfd_event_waiter structure is allocated by alloc_event_waiters(), but the event field of the waiter structure is not initialized; When copy_from_user() fails in the kfd_wait_on_events() function, it will enter exception handling to release the previously allocated memory of the waiter structure; Due to the event field of the waiters structure being accessed in the free_waiters() function, this results in illegal memory access and system crash, here is the crash log: localhost kernel: RIP: 0010:native_queued_spin_lock_slowpath+0x185/0x1e0 localhost kernel: RSP: 0018:ffffaa53c362bd60 EFLAGS: 00010082 localhost kernel: RAX: ff3d3d6bff4007cb RBX: 0000000000000282 RCX: 00000000002c0000 localhost kernel: RDX: ffff9e855eeacb80 RSI: 000000000000279c RDI: ffffe7088f6a21d0 localhost kernel: RBP: ffffe7088f6a21d0 R08: 00000000002c0000 R09: ffffaa53c362be64 localhost kernel: R10: ffffaa53c362bbd8 R11: 0000000000000001 R12: 0000000000000002 localhost kernel: R13: ffff9e7ead15d600 R14: 0000000000000000 R15: ffff9e7ead15d698 localhost kernel: FS: 0000152a3d111700(0000) GS:ffff9e855ee80000(0000) knlGS:0000000000000000 localhost kernel: CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 localhost kernel: CR2: 0000152938000010 CR3: 000000044d7a4000 CR4: 00000000003506e0 localhost kernel: Call Trace: localhost kernel: _raw_spin_lock_irqsave+0x30/0x40 localhost kernel: remove_wait_queue+0x12/0x50 localhost kernel: kfd_wait_on_events+0x1b6/0x490 [hydcu] localhost kernel: ? ftrace_graph_caller+0xa0/0xa0 localhost kernel: kfd_ioctl+0x38c/0x4a0 [hydcu] localhost kernel: ? kfd_ioctl_set_trap_handler+0x70/0x70 [hydcu] localhost kernel: ? kfd_ioctl_create_queue+0x5a0/0x5a0 [hydcu] localhost kernel: ? ftrace_graph_caller+0xa0/0xa0 localhost kernel: __x64_sys_ioctl+0x8e/0xd0 localhost kernel: ? syscall_trace_enter.isra.18+0x143/0x1b0 localhost kernel: do_syscall_64+0x33/0x80 localhost kernel: entry_SYSCALL_64_after_hwframe+0x44/0xa9 localhost kernel: RIP: 0033:0x152a4dff68d7 Allocate the structure with kcalloc, and remove redundant 0-initialization and a redundant loop condition check.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于amdkfd在等待事件时访问非法内存。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 4a488a7ad71401169cecee75dc94bcce642e2c53 ~ 5a3fb3b745af0ce46ec2e0c8e507bae45b937334 -
LinuxLinux 3.19 -

二、漏洞 CVE-2023-53090 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53090 的情报信息

请登录查看更多情报信息。

CVE-2023-53090 补丁与修复 (7)

同批安全公告 · Linux · 2025-05-02 · 共 107 条

CVE-2023-53102Linux kernel 安全漏洞
CVE-2023-53115Linux kernel 安全漏洞
CVE-2023-53114Linux kernel 安全漏洞
CVE-2023-53112Linux kernel 安全漏洞
CVE-2023-53113Linux kernel 安全漏洞
CVE-2023-53111Linux kernel 安全漏洞
CVE-2023-53109Linux kernel 安全漏洞
CVE-2023-53110Linux kernel 安全漏洞
CVE-2023-53108Linux kernel 安全漏洞
CVE-2023-53106Linux kernel 安全漏洞
CVE-2023-53107Linux kernel 安全漏洞
CVE-2023-53105Linux kernel 安全漏洞
CVE-2023-53103Linux kernel 安全漏洞
CVE-2023-53101Linux kernel 安全漏洞
CVE-2023-53091Linux kernel 安全漏洞
CVE-2023-53094Linux kernel 安全漏洞
CVE-2023-53092Linux kernel 安全漏洞
CVE-2023-53093Linux kernel 安全漏洞
CVE-2023-53095Linux kernel 安全漏洞
CVE-2023-53089Linux kernel 安全漏洞

显示前 20 条，共 107 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53090

暂无评论

发表评论