CVE-2023-52887— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1499.002 · Service Exhaustion Flood影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 9d71dd0c70099914fcd063135da3c580865e924c< ed581989d7ea9df6f8646beba2341e32cd49a1f9 | affected |
9d71dd0c70099914fcd063135da3c580865e924c< f6c839e717901dbd6b1c1ca807b6210222eb70f6 | affected | ||
9d71dd0c70099914fcd063135da3c580865e924c< 1762ca80c2b72dd1b5821c5e347713ae696276ea | affected | ||
9d71dd0c70099914fcd063135da3c580865e924c< 26b18dd30e63d4fd777be429148e8e4ed66f60b2 | affected | ||
9d71dd0c70099914fcd063135da3c580865e924c< 177e33b655d35d72866b50aec84307119dc5f3d4 | affected | ||
9d71dd0c70099914fcd063135da3c580865e924c< 0bc0a7416ea73f79f915c9a05ac0858dff65cfed | affected | ||
9d71dd0c70099914fcd063135da3c580865e924c< d3e2904f71ea0fe7eaff1d68a2b0363c888ea0fb | affected | ||
5.4 | affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-52887 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: can: j1939: enhanced error handling for tightly received RTS messages in xtp_rx_rts_session_new
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: can: j1939: enhanced error handling for tightly received RTS messages in xtp_rx_rts_session_new This patch enhances error handling in scenarios with RTS (Request to Send) messages arriving closely. It replaces the less informative WARN_ON_ONCE backtraces with a new error handling method. This provides clearer error messages and allows for the early termination of problematic sessions. Previously, sessions were only released at the end of j1939_xtp_rx_rts(). Potentially this could be reproduced with something like: testj1939 -r vcan0:0x80 & while true; do # send first RTS cansend vcan0 18EC8090#1014000303002301; # send second RTS cansend vcan0 18EC8090#1014000303002301; # send abort cansend vcan0 18EC8090#ff00000000002301; done
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在紧密接收到RTS消息时，错误处理不足，导致不清晰的错误消息和问题会话的延迟终止。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-52887 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-52887 的情报信息
请登录查看更多情报信息。
CVE-2023-52887 其他参考 (7)
同批安全公告 · Linux · 2024-07-29 · 共 121 条
| CVE-2024-41081 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41073 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41040 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2024-41091 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42083 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41062 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41046 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41090 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41075 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41041 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42066 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41017 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42067 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41049 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41051 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42068 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42069 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41057 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-41069 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2024-42075 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 121 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-52887
暂无评论