目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2023-54318— Linux kernel 安全漏洞

AI 预测 7.8 利用难度: 中等 EPSS 0.17% · P7

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 12

厂商产品版本范围状态
LinuxLinux1f90a05d9ff907c70456e7c9d7058372679a88c6< d1c6c93c27a4bf48006ab16cd9b38d85559d7645affected
1f90a05d9ff907c70456e7c9d7058372679a88c6< 06b4934ab2b534bb92935c7601852066ebb9eab8affected
1f90a05d9ff907c70456e7c9d7058372679a88c6< 70c8d17007dc4a07156b7da44509527990e569b3affected
1f90a05d9ff907c70456e7c9d7058372679a88c6< b717463610a27fc0b58484cfead7a623d5913e61affected
1f90a05d9ff907c70456e7c9d7058372679a88c6< f5146e3ef0a9eea405874b36178c19a4863b8989affected
5.8affected
< 5.8unaffected
5.10.195≤ 5.10.*unaffected
… +4 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-54318 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/smc: use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add While doing smcr_port_add, there maybe linkgroup add into or delete from smc_lgr_list.list at the same time, which may result kernel crash. So, use smc_lgr_list.lock to protect smc_lgr_list.list iterate in smcr_port_add. The crash calltrace show below: BUG: kernel NULL pointer dereference, address: 0000000000000000 PGD 0 P4D 0 Oops: 0000 [#1] SMP NOPTI CPU: 0 PID: 559726 Comm: kworker/0:92 Kdump: loaded Tainted: G Hardware name: Alibaba Cloud Alibaba Cloud ECS, BIOS 449e491 04/01/2014 Workqueue: events smc_ib_port_event_work [smc] RIP: 0010:smcr_port_add+0xa6/0xf0 [smc] RSP: 0000:ffffa5a2c8f67de0 EFLAGS: 00010297 RAX: 0000000000000001 RBX: ffff9935e0650000 RCX: 0000000000000000 RDX: 0000000000000010 RSI: ffff9935e0654290 RDI: ffff9935c8560000 RBP: 0000000000000000 R08: 0000000000000000 R09: ffff9934c0401918 R10: 0000000000000000 R11: ffffffffb4a5c278 R12: ffff99364029aae4 R13: ffff99364029aa00 R14: 00000000ffffffed R15: ffff99364029ab08 FS: 0000000000000000(0000) GS:ffff994380600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 0000000f06a10003 CR4: 0000000002770ef0 PKRU: 55555554 Call Trace: smc_ib_port_event_work+0x18f/0x380 [smc] process_one_work+0x19b/0x340 worker_thread+0x30/0x370 ? process_one_work+0x340/0x340 kthread+0x114/0x130 ? __kthread_cancel_work+0x50/0x50 ret_from_fork+0x1f/0x30
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未使用锁保护链表遍历,可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 1f90a05d9ff907c70456e7c9d7058372679a88c6 ~ d1c6c93c27a4bf48006ab16cd9b38d85559d7645 -
LinuxLinux 5.8 -

二、漏洞 CVE-2023-54318 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-54318 的情报信息

登录查看更多情报信息。

CVE-2023-54318 其他参考 (5)

同批安全公告 · Linux · 2025-12-30 · 共 244 条

CVE-2023-54266Linux kernel 安全漏洞
CVE-2023-54250Linux kernel 安全漏洞
CVE-2023-54249Linux kernel 安全漏洞
CVE-2023-54251Linux kernel 安全漏洞
CVE-2023-54253Linux kernel 安全漏洞
CVE-2023-54252Linux kernel 安全漏洞
CVE-2023-54254Linux kernel 安全漏洞
CVE-2023-54255Linux kernel 安全漏洞
CVE-2023-54257Linux kernel 安全漏洞
CVE-2023-54258Linux kernel 安全漏洞
CVE-2023-54259Linux kernel 安全漏洞
CVE-2023-54260Linux kernel 安全漏洞
CVE-2023-54261Linux kernel 安全漏洞
CVE-2023-54262Linux kernel 安全漏洞
CVE-2023-54263Linux kernel 安全漏洞
CVE-2023-54264Linux kernel 安全漏洞
CVE-2023-54274Linux kernel 安全漏洞
CVE-2023-54275Linux kernel 安全漏洞
CVE-2023-54276Linux kernel 安全漏洞
CVE-2023-54273Linux kernel 安全漏洞

显示前 20 条,共 244 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2023-54318

暂无评论


发表评论