目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1000

100.0%

CVE-2023-53339— Linux kernel 安全漏洞

EPSS 0.01% · P0
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-53339 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
btrfs: fix BUG_ON condition in btrfs_cancel_balance
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix BUG_ON condition in btrfs_cancel_balance Pausing and canceling balance can race to interrupt balance lead to BUG_ON panic in btrfs_cancel_balance. The BUG_ON condition in btrfs_cancel_balance does not take this race scenario into account. However, the race condition has no other side effects. We can fix that. Reproducing it with panic trace like this: kernel BUG at fs/btrfs/volumes.c:4618! RIP: 0010:btrfs_cancel_balance+0x5cf/0x6a0 Call Trace: <TASK> ? do_nanosleep+0x60/0x120 ? hrtimer_nanosleep+0xb7/0x1a0 ? sched_core_clone_cookie+0x70/0x70 btrfs_ioctl_balance_ctl+0x55/0x70 btrfs_ioctl+0xa46/0xd20 __x64_sys_ioctl+0x7d/0xa0 do_syscall_64+0x38/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd Race scenario as follows: > mutex_unlock(&fs_info->balance_mutex); > -------------------- > .......issue pause and cancel req in another thread > -------------------- > ret = __btrfs_balance(fs_info); > > mutex_lock(&fs_info->balance_mutex); > if (ret == -ECANCELED && atomic_read(&fs_info->balance_pause_req)) { > btrfs_info(fs_info, "balance: paused"); > btrfs_exclop_balance(fs_info, BTRFS_EXCLOP_BALANCE_PAUSED); > }
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于btrfs_cancel_balance函数中的竞争条件,可能导致内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux ddf7e8984c83aee9122552529f4e77291903f8d9 ~ ceb9ba8e30833a4823e2dc73f80ebcdf2498d01a -
LinuxLinux 6.1.42 ~ 6.1.47 -

二、漏洞 CVE-2023-53339 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53339 的情报信息

登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-17 · 共 56 条

CVE-2022-50370Linux kernel 安全漏洞
CVE-2022-50355Linux kernel 安全漏洞
CVE-2022-50358Linux kernel 安全漏洞
CVE-2022-50356Linux kernel 安全漏洞
CVE-2022-50357Linux kernel 安全漏洞
CVE-2022-50359Linux kernel 安全漏洞
CVE-2022-50354Linux kernel 安全漏洞
CVE-2022-50367Linux kernel 安全漏洞
CVE-2022-50368Linux kernel 安全漏洞
CVE-2022-50369Linux kernel 安全漏洞
CVE-2022-50366Linux kernel 安全漏洞
CVE-2022-50371Linux kernel 安全漏洞
CVE-2022-50372Linux kernel 安全漏洞
CVE-2022-50373Linux kernel 安全漏洞
CVE-2022-50374Linux kernel 安全漏洞
CVE-2023-53335Linux kernel 安全漏洞
CVE-2023-53336Linux kernel 安全漏洞
CVE-2023-53337Linux kernel 安全漏洞
CVE-2023-53338Linux kernel 安全漏洞
CVE-2023-53340Linux kernel 安全漏洞

显示前 20 条,共 56 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2023-53339

暂无评论


发表评论