目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2023-52973— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于vc_screen组件在vcs_read函数中未及时加载vc_data指针，可能导致释放后重用。

CVSS 7.8 · High EPSS 0.29% · P20

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< af79ea9a2443016f64d8fd8d72020cc874f0e066 affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< 6332f52f44b9776568bf3c0b714ddfb0bb175e78 affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< d0332cbf53dad06a22189cc341391237f4ea6d9f affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< 55515d7d8743b71b80bfe68e89eb9d92630626ab affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< fc9e27f3ba083534b8bbf72ab0f5c810ffdc7d18 affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< 8506f16aae9daf354e3732bcfd447e2a97f023df affected
ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff< 226fae124b2dac217ea5436060d623ff3385bc34 affected
2.6.38 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-52973 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
vc_screen: move load of struct vc_data pointer in vcs_read() to avoid UAF
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: vc_screen: move load of struct vc_data pointer in vcs_read() to avoid UAF After a call to console_unlock() in vcs_read() the vc_data struct can be freed by vc_deallocate(). Because of that, the struct vc_data pointer load must be done at the top of while loop in vcs_read() to avoid a UAF when vcs_size() is called. Syzkaller reported a UAF in vcs_size(). BUG: KASAN: use-after-free in vcs_size (drivers/tty/vt/vc_screen.c:215) Read of size 4 at addr ffff8881137479a8 by task 4a005ed81e27e65/1537 CPU: 0 PID: 1537 Comm: 4a005ed81e27e65 Not tainted 6.2.0-rc5 #1 Hardware name: Red Hat KVM, BIOS 1.15.0-2.module Call Trace: <TASK> __asan_report_load4_noabort (mm/kasan/report_generic.c:350) vcs_size (drivers/tty/vt/vc_screen.c:215) vcs_read (drivers/tty/vt/vc_screen.c:415) vfs_read (fs/read_write.c:468 fs/read_write.c:450) ... </TASK> Allocated by task 1191: ... kmalloc_trace (mm/slab_common.c:1069) vc_allocate (./include/linux/slab.h:580 ./include/linux/slab.h:720 drivers/tty/vt/vt.c:1128 drivers/tty/vt/vt.c:1108) con_install (drivers/tty/vt/vt.c:3383) tty_init_dev (drivers/tty/tty_io.c:1301 drivers/tty/tty_io.c:1413 drivers/tty/tty_io.c:1390) tty_open (drivers/tty/tty_io.c:2080 drivers/tty/tty_io.c:2126) chrdev_open (fs/char_dev.c:415) do_dentry_open (fs/open.c:883) vfs_open (fs/open.c:1014) ... Freed by task 1548: ... kfree (mm/slab_common.c:1021) vc_port_destruct (drivers/tty/vt/vt.c:1094) tty_port_destructor (drivers/tty/tty_port.c:296) tty_port_put (drivers/tty/tty_port.c:312) vt_disallocate_all (drivers/tty/vt/vt_ioctl.c:662 (discriminator 2)) vt_ioctl (drivers/tty/vt/vt_ioctl.c:903) tty_ioctl (drivers/tty/tty_io.c:2776) ... The buggy address belongs to the object at ffff888113747800 which belongs to the cache kmalloc-1k of size 1024 The buggy address is located 424 bytes inside of 1024-byte region [ffff888113747800, ffff888113747c00) The buggy address belongs to the physical page: page:00000000b3fe6c7c refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x113740 head:00000000b3fe6c7c order:3 compound_mapcount:0 subpages_mapcount:0 compound_pincount:0 anon flags: 0x17ffffc0010200(slab|head|node=0|zone=2|lastcpupid=0x1fffff) raw: 0017ffffc0010200 ffff888100042dc0 0000000000000000 dead000000000001 raw: 0000000000000000 0000000000100010 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff888113747880: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888113747900: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb > ffff888113747980: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ^ ffff888113747a00: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888113747a80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ================================================================== Disabling lock debugging due to kernel taint
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于vc_screen组件在vcs_read函数中未及时加载vc_data指针，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux ac751efa6a0d70f2c9daef5c7e3a92270f5c2dff ~ af79ea9a2443016f64d8fd8d72020cc874f0e066 -
Linux Linux 2.6.38 -

二、漏洞 CVE-2023-52973 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-52973 的情报信息

请登录查看更多情报信息。

CVE-2023-52973 补丁与修复 (1)

同批安全公告 · Linux · 2025-03-27 · 共 124 条

CVE-2023-53006 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-21876 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-21890 8.2 HIGH Linux kernel 安全漏洞
CVE-2023-52983 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-21889 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52930 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52931 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52934 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52935 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-21867 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-49760 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52974 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52975 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53009 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53033 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53028 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53026 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53023 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53021 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52988 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 124 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-52973

暂无评论

发表评论