CVE-2023-53587— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1564 · Hide Artifacts影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 15693458c4bc0693fd63a50d60f35b628fcf4e29< 372c5ee537b8366b64b691ba29e9335525e1655e | affected |
15693458c4bc0693fd63a50d60f35b628fcf4e29< 2702b67f59d455072a08dc40312f9b090d4dec04 | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< 2399b1fda025e939b6fb1ac94505bcf718534e65 | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< 1c99f65d6af2a454bfd5207b4f6a97c8474a1191 | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< c63741e872fcfb10e153517750f7908f0c00f60d | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< d9834abd8b24d1fe8092859e436fe1e0fd467c61 | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< fc6858b7f8e1221f62ce8c6ff8a13a349c32cd76 | affected | ||
15693458c4bc0693fd63a50d60f35b628fcf4e29< 0a65165bd24ee9231191597b7c232376fcd70cdb | affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-53587 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ring-buffer: Sync IRQ works before buffer destruction
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Sync IRQ works before buffer destruction If something was written to the buffer just before destruction, it may be possible (maybe not in a real system, but it did happen in ARCH=um with time-travel) to destroy the ringbuffer before the IRQ work ran, leading this KASAN report (or a crash without KASAN): BUG: KASAN: slab-use-after-free in irq_work_run_list+0x11a/0x13a Read of size 8 at addr 000000006d640a48 by task swapper/0 CPU: 0 PID: 0 Comm: swapper Tainted: G W O 6.3.0-rc1 #7 Stack: 60c4f20f 0c203d48 41b58ab3 60f224fc 600477fa 60f35687 60c4f20f 601273dd 00000008 6101eb00 6101eab0 615be548 Call Trace: [<60047a58>] show_stack+0x25e/0x282 [<60c609e0>] dump_stack_lvl+0x96/0xfd [<60c50d4c>] print_report+0x1a7/0x5a8 [<603078d3>] kasan_report+0xc1/0xe9 [<60308950>] __asan_report_load8_noabort+0x1b/0x1d [<60232844>] irq_work_run_list+0x11a/0x13a [<602328b4>] irq_work_tick+0x24/0x34 [<6017f9dc>] update_process_times+0x162/0x196 [<6019f335>] tick_sched_handle+0x1a4/0x1c3 [<6019fd9e>] tick_sched_timer+0x79/0x10c [<601812b9>] __hrtimer_run_queues.constprop.0+0x425/0x695 [<60182913>] hrtimer_interrupt+0x16c/0x2c4 [<600486a3>] um_timer+0x164/0x183 [...] Allocated by task 411: save_stack_trace+0x99/0xb5 stack_trace_save+0x81/0x9b kasan_save_stack+0x2d/0x54 kasan_set_track+0x34/0x3e kasan_save_alloc_info+0x25/0x28 ____kasan_kmalloc+0x8b/0x97 __kasan_kmalloc+0x10/0x12 __kmalloc+0xb2/0xe8 load_elf_phdrs+0xee/0x182 [...] The buggy address belongs to the object at 000000006d640800 which belongs to the cache kmalloc-1k of size 1024 The buggy address is located 584 bytes inside of freed 1024-byte region [000000006d640800, 000000006d640c00) Add the appropriate irq_work_sync() so the work finishes before the buffers are destroyed. Prior to the commit in the Fixes tag below, there was only a single global IRQ work, so this issue didn't exist.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于销毁缓冲区前未同步IRQ工作，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-53587 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-53587 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-10-04 · 共 144 条
| CVE-2025-39932 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39948 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39946 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39933 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39943 | 9.4 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39952 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39931 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39951 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39949 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39945 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39944 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39941 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39939 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39935 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39942 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39929 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50503 | Linux kernel 安全漏洞 | |
| CVE-2022-50501 | Linux kernel 安全漏洞 | |
| CVE-2022-50500 | Linux kernel 安全漏洞 | |
| CVE-2022-50505 | Linux kernel 安全漏洞 |
显示前 20 条，共 144 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-53587
暂无评论