目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2023-53322— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 困难 EPSS 0.14% · P4

可能的 ATT&CK 技术 1AI

T1211 · Exploitation for Stealth

影响版本矩阵 18

厂商产品版本范围状态
LinuxLinux715848ca6fffeb6362a50887d9c26245bd5dfba9< 8a55556cd7e0220486163b1285ce11a8be2ce5faaffected
715848ca6fffeb6362a50887d9c26245bd5dfba9< 4647d2e88918a078359d1532d90c417a38542c9eaffected
715848ca6fffeb6362a50887d9c26245bd5dfba9< d25fded78d88e1515439b3ba581684d683e0b6abaffected
715848ca6fffeb6362a50887d9c26245bd5dfba9< a9fe97fb7b4ee21bffb76f2acb05769bad27ae70affected
715848ca6fffeb6362a50887d9c26245bd5dfba9< 079c8264ed9fea8cbcac01ad29040f901cbc3692affected
715848ca6fffeb6362a50887d9c26245bd5dfba9< 90770dad1eb30967ebd8d37d82830bcf270b3293affected
715848ca6fffeb6362a50887d9c26245bd5dfba9< 5bcdaafd92be6035ddc77fa76650cf9dd5b864c4affected
715848ca6fffeb6362a50887d9c26245bd5dfba9< fc0cba0c7be8261a1625098bd1d695077ec621c9affected
… +10 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-53322 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
scsi: qla2xxx: Wait for io return on terminate rport
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Wait for io return on terminate rport System crash due to use after free. Current code allows terminate_rport_io to exit before making sure all IOs has returned. For FCP-2 device, IO's can hang on in HW because driver has not tear down the session in FW at first sign of cable pull. When dev_loss_tmo timer pops, terminate_rport_io is called and upper layer is about to free various resources. Terminate_rport_io trigger qla to do the final cleanup, but the cleanup might not be fast enough where it leave qla still holding on to the same resource. Wait for IO's to return to upper layer before resources are freed.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未等待IO返回就释放资源,可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 715848ca6fffeb6362a50887d9c26245bd5dfba9 ~ 8a55556cd7e0220486163b1285ce11a8be2ce5fa -
LinuxLinux 2.6.34 -

二、漏洞 CVE-2023-53322 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53322 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-16 · 共 115 条

CVE-2022-50339Linux kernel 安全漏洞
CVE-2023-53305Linux kernel 安全漏洞
CVE-2023-53304Linux kernel 安全漏洞
CVE-2022-50351Linux kernel 安全漏洞
CVE-2022-50352Linux kernel 安全漏洞
CVE-2022-50350Linux kernel 安全漏洞
CVE-2022-50348Linux kernel 安全漏洞
CVE-2022-50349Linux kernel 安全漏洞
CVE-2022-50347Linux kernel 安全漏洞
CVE-2022-50346Linux kernel 安全漏洞
CVE-2022-50343Linux kernel 安全漏洞
CVE-2022-50344Linux kernel 安全漏洞
CVE-2022-50342Linux kernel 安全漏洞
CVE-2022-50341Linux kernel 安全漏洞
CVE-2022-50340Linux kernel 安全漏洞
CVE-2025-39826Linux kernel 安全漏洞
CVE-2025-39829Linux kernel 安全漏洞
CVE-2025-39828Linux kernel 安全漏洞
CVE-2025-39827Linux kernel 安全漏洞
CVE-2025-39830Linux kernel 安全漏洞

显示前 20 条,共 115 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2023-53322

暂无评论


发表评论