CVE-2023-53270— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 12
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 64769240bd07f446f83660bb143bb609d8ab4910< 18eb23891aeae3229baf8c7c23b76be3364e1967 | affected |
64769240bd07f446f83660bb143bb609d8ab4910< d30090eb546d993ea3f3023452540c476ea614a5 | affected | ||
64769240bd07f446f83660bb143bb609d8ab4910< 3ecea2fee14227712694c8b54ad99d471e61de92 | affected | ||
64769240bd07f446f83660bb143bb609d8ab4910< 53877ed201baa6b58f7ce9df92664a839113c30e | affected | ||
64769240bd07f446f83660bb143bb609d8ab4910< 1dedde690303c05ef732b7c5c8356fdf60a4ade3 | affected | ||
2.6.27 | affected | ||
< 2.6.27 | unaffected | ||
5.15.111≤ 5.15.* | unaffected | ||
| … +4 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-53270 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ext4: fix i_disksize exceeding i_size problem in paritally written case
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ext4: fix i_disksize exceeding i_size problem in paritally written case It is possible for i_disksize can exceed i_size, triggering a warning. generic_perform_write copied = iov_iter_copy_from_user_atomic(len) // copied < len ext4_da_write_end | ext4_update_i_disksize | new_i_size = pos + copied; | WRITE_ONCE(EXT4_I(inode)->i_disksize, newsize) // update i_disksize | generic_write_end | copied = block_write_end(copied, len) // copied = 0 | if (unlikely(copied < len)) | if (!PageUptodate(page)) | copied = 0; | if (pos + copied > inode->i_size) // return false if (unlikely(copied == 0)) goto again; if (unlikely(iov_iter_fault_in_readable(i, bytes))) { status = -EFAULT; break; } We get i_disksize greater than i_size here, which could trigger WARNING check 'i_size_read(inode) < EXT4_I(inode)->i_disksize' while doing dio: ext4_dio_write_iter iomap_dio_rw __iomap_dio_rw // return err, length is not aligned to 512 ext4_handle_inode_extension WARN_ON_ONCE(i_size_read(inode) < EXT4_I(inode)->i_disksize) // Oops WARNING: CPU: 2 PID: 2609 at fs/ext4/file.c:319 CPU: 2 PID: 2609 Comm: aa Not tainted 6.3.0-rc2 RIP: 0010:ext4_file_write_iter+0xbc7 Call Trace: vfs_write+0x3b1 ksys_write+0x77 do_syscall_64+0x39 Fix it by updating 'copied' value before updating i_disksize just like ext4_write_inline_data_end() does. A reproducer can be found in the buganizer link below.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于i_disksize可能超过i_size，可能导致数据不一致问题。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-53270 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-53270 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-16 · 共 115 条
| CVE-2022-50340 | Linux kernel 安全漏洞 | |
| CVE-2023-53307 | Linux kernel 安全漏洞 | |
| CVE-2023-53305 | Linux kernel 安全漏洞 | |
| CVE-2023-53304 | Linux kernel 安全漏洞 | |
| CVE-2022-50351 | Linux kernel 安全漏洞 | |
| CVE-2022-50352 | Linux kernel 安全漏洞 | |
| CVE-2022-50350 | Linux kernel 安全漏洞 | |
| CVE-2022-50348 | Linux kernel 安全漏洞 | |
| CVE-2022-50349 | Linux kernel 安全漏洞 | |
| CVE-2022-50347 | Linux kernel 安全漏洞 | |
| CVE-2022-50346 | Linux kernel 安全漏洞 | |
| CVE-2022-50343 | Linux kernel 安全漏洞 | |
| CVE-2022-50344 | Linux kernel 安全漏洞 | |
| CVE-2022-50342 | Linux kernel 安全漏洞 | |
| CVE-2022-50341 | Linux kernel 安全漏洞 | |
| CVE-2025-39827 | Linux kernel 安全漏洞 | |
| CVE-2025-39830 | Linux kernel 安全漏洞 | |
| CVE-2025-39829 | Linux kernel 安全漏洞 | |
| CVE-2025-39828 | Linux kernel 安全漏洞 | |
| CVE-2025-39831 | Linux kernel 安全漏洞 |
显示前 20 条，共 115 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-53270
暂无评论