CVE-2023-52603— Linux kernel安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于存在数组索引越界。
可能的 ATT&CK 技术 1 AI
T1203 · Exploitation for Client Execution影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< e30b52a2ea3d1e0aaee68096957cf90a2f4ec5af |
affected |
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< fd3486a893778770557649fe28afa5e463d4ed07 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 7aa33854477d9c346f5560a1a1fcb3fe7783e2a8 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< e4ce01c25ccbea02a09a5291c21749b1fc358e39 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< e4cbc857d75d4e22a1f75446e7480b1f305d8d60 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< edff092a59260bf0b0a2eba219cb3da6372c2f9f |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 6e2902ecc77e9760a9fc447f56d598383e2372d2 |
affected | ||
1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 27e56f59bab5ddafbcfe69ad7a4a6ea1279c1b16 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2023-52603 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
UBSAN: array-index-out-of-bounds in dtSplitRoot
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
UBSAN: array-index-out-of-bounds in dtSplitRoot
Syzkaller reported the following issue:
oop0: detected capacity change from 0 to 32768
UBSAN: array-index-out-of-bounds in fs/jfs/jfs_dtree.c:1971:9
index -2 is out of range for type 'struct dtslot [128]'
CPU: 0 PID: 3613 Comm: syz-executor270 Not tainted 6.0.0-syzkaller-09423-g493ffd6605b2 #0
Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022
Call Trace:
<TASK>
__dump_stack lib/dump_stack.c:88 [inline]
dump_stack_lvl+0x1b1/0x28e lib/dump_stack.c:106
ubsan_epilogue lib/ubsan.c:151 [inline]
__ubsan_handle_out_of_bounds+0xdb/0x130 lib/ubsan.c:283
dtSplitRoot+0x8d8/0x1900 fs/jfs/jfs_dtree.c:1971
dtSplitUp fs/jfs/jfs_dtree.c:985 [inline]
dtInsert+0x1189/0x6b80 fs/jfs/jfs_dtree.c:863
jfs_mkdir+0x757/0xb00 fs/jfs/namei.c:270
vfs_mkdir+0x3b3/0x590 fs/namei.c:4013
do_mkdirat+0x279/0x550 fs/namei.c:4038
__do_sys_mkdirat fs/namei.c:4053 [inline]
__se_sys_mkdirat fs/namei.c:4051 [inline]
__x64_sys_mkdirat+0x85/0x90 fs/namei.c:4051
do_syscall_x64 arch/x86/entry/common.c:50 [inline]
do_syscall_64+0x3d/0xb0 arch/x86/entry/common.c:80
entry_SYSCALL_64_after_hwframe+0x63/0xcd
RIP: 0033:0x7fcdc0113fd9
Code: ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48
RSP: 002b:00007ffeb8bc67d8 EFLAGS: 00000246 ORIG_RAX: 0000000000000102
RAX: ffffffffffffffda RBX: 0000000000000000 RCX: 00007fcdc0113fd9
RDX: 0000000000000000 RSI: 0000000020000340 RDI: 0000000000000003
RBP: 00007fcdc00d37a0 R08: 0000000000000000 R09: 00007fcdc00d37a0
R10: 00005555559a72c0 R11: 0000000000000246 R12: 00000000f8008000
R13: 0000000000000000 R14: 00083878000000f8 R15: 0000000000000000
</TASK>
The issue is caused when the value of fsi becomes less than -1.
The check to break the loop when fsi value becomes -1 is present
but syzbot was able to produce value less than -1 which cause the error.
This patch simply add the change for the values less than 0.
The patch is tested via syzbot.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于存在数组索引越界。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-52603 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-52603 的情报信息
请登录查看更多情报信息。
CVE-2023-52603 邮件列表归档 (2)
CVE-2023-52603 其他参考 (8)
同批安全公告 · Linux · 2024-03-06 · 共 27 条
| CVE-2023-52586 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-26625 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2024-26623 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52590 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52591 | 7.8 HIGH | Linux kernel安全漏洞 |
| CVE-2023-52606 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52604 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52602 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52601 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52600 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52599 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-26626 | 7.5 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52588 | 7.3 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-52597 | Linux kernel 安全漏洞 | |
| CVE-2024-26627 | Linux kernel 安全漏洞 | |
| CVE-2023-52607 | Linux kernel 安全漏洞 | |
| CVE-2023-52598 | Linux kernel 安全漏洞 | |
| CVE-2023-52583 | Linux kernel 安全漏洞 | |
| CVE-2023-52596 | Linux kernel 安全漏洞 | |
| CVE-2023-52595 | Linux kernel 安全漏洞 |
显示前 20 条，共 27 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-52603
暂无评论