目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2023-53135— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于RISC-V架构在不精确展开堆栈模式下未使用READ_ONCE_NOCHECK。

AI 预测 4.3 利用难度: 理论可行 EPSS 0.19% · P9

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux 5d8544e2d0075a5f3c9a2cf27152354d54360da1< a99a61d9e1bfca2fc37d223a6a185c0eb66aba02 affected
5d8544e2d0075a5f3c9a2cf27152354d54360da1< 3de277af481ab931fab9e295ad8762692920732a affected
5d8544e2d0075a5f3c9a2cf27152354d54360da1< 3a9418d2c93c1c86ce4d0595112d91c7a8e70c2c affected
5d8544e2d0075a5f3c9a2cf27152354d54360da1< 324912d6c0c4006711054d389faa2239c1655e1e affected
5d8544e2d0075a5f3c9a2cf27152354d54360da1< 17fa90ffba20743c946920fbb0afe160d0ead8c9 affected
5d8544e2d0075a5f3c9a2cf27152354d54360da1< 76950340cf03b149412fe0d5f0810e52ac1df8cb affected
4.15 affected
< 4.15 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-53135 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
riscv: Use READ_ONCE_NOCHECK in imprecise unwinding stack mode
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: riscv: Use READ_ONCE_NOCHECK in imprecise unwinding stack mode When CONFIG_FRAME_POINTER is unset, the stack unwinding function walk_stackframe randomly reads the stack and then, when KASAN is enabled, it can lead to the following backtrace: [ 0.000000] ================================================================== [ 0.000000] BUG: KASAN: stack-out-of-bounds in walk_stackframe+0xa6/0x11a [ 0.000000] Read of size 8 at addr ffffffff81807c40 by task swapper/0 [ 0.000000] [ 0.000000] CPU: 0 PID: 0 Comm: swapper Not tainted 6.2.0-12919-g24203e6db61f #43 [ 0.000000] Hardware name: riscv-virtio,qemu (DT) [ 0.000000] Call Trace: [ 0.000000] [<ffffffff80007ba8>] walk_stackframe+0x0/0x11a [ 0.000000] [<ffffffff80099ecc>] init_param_lock+0x26/0x2a [ 0.000000] [<ffffffff80007c4a>] walk_stackframe+0xa2/0x11a [ 0.000000] [<ffffffff80c49c80>] dump_stack_lvl+0x22/0x36 [ 0.000000] [<ffffffff80c3783e>] print_report+0x198/0x4a8 [ 0.000000] [<ffffffff80099ecc>] init_param_lock+0x26/0x2a [ 0.000000] [<ffffffff80007c4a>] walk_stackframe+0xa2/0x11a [ 0.000000] [<ffffffff8015f68a>] kasan_report+0x9a/0xc8 [ 0.000000] [<ffffffff80007c4a>] walk_stackframe+0xa2/0x11a [ 0.000000] [<ffffffff80007c4a>] walk_stackframe+0xa2/0x11a [ 0.000000] [<ffffffff8006e99c>] desc_make_final+0x80/0x84 [ 0.000000] [<ffffffff8009a04e>] stack_trace_save+0x88/0xa6 [ 0.000000] [<ffffffff80099fc2>] filter_irq_stacks+0x72/0x76 [ 0.000000] [<ffffffff8006b95e>] devkmsg_read+0x32a/0x32e [ 0.000000] [<ffffffff8015ec16>] kasan_save_stack+0x28/0x52 [ 0.000000] [<ffffffff8006e998>] desc_make_final+0x7c/0x84 [ 0.000000] [<ffffffff8009a04a>] stack_trace_save+0x84/0xa6 [ 0.000000] [<ffffffff8015ec52>] kasan_set_track+0x12/0x20 [ 0.000000] [<ffffffff8015f22e>] __kasan_slab_alloc+0x58/0x5e [ 0.000000] [<ffffffff8015e7ea>] __kmem_cache_create+0x21e/0x39a [ 0.000000] [<ffffffff80e133ac>] create_boot_cache+0x70/0x9c [ 0.000000] [<ffffffff80e17ab2>] kmem_cache_init+0x6c/0x11e [ 0.000000] [<ffffffff80e00fd6>] mm_init+0xd8/0xfe [ 0.000000] [<ffffffff80e011d8>] start_kernel+0x190/0x3ca [ 0.000000] [ 0.000000] The buggy address belongs to stack of task swapper/0 [ 0.000000] and is located at offset 0 in frame: [ 0.000000] stack_trace_save+0x0/0xa6 [ 0.000000] [ 0.000000] This frame has 1 object: [ 0.000000] [32, 56) 'c' [ 0.000000] [ 0.000000] The buggy address belongs to the physical page: [ 0.000000] page:(____ptrval____) refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x81a07 [ 0.000000] flags: 0x1000(reserved|zone=0) [ 0.000000] raw: 0000000000001000 ff600003f1e3d150 ff600003f1e3d150 0000000000000000 [ 0.000000] raw: 0000000000000000 0000000000000000 00000001ffffffff [ 0.000000] page dumped because: kasan: bad access detected [ 0.000000] [ 0.000000] Memory state around the buggy address: [ 0.000000] ffffffff81807b00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 0.000000] ffffffff81807b80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 0.000000] >ffffffff81807c00: 00 00 00 00 00 00 00 00 f1 f1 f1 f1 00 00 00 f3 [ 0.000000] ^ [ 0.000000] ffffffff81807c80: f3 f3 f3 f3 00 00 00 00 00 00 00 00 00 00 00 00 [ 0.000000] ffffffff81807d00: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 [ 0.000000] ================================================================== Fix that by using READ_ONCE_NOCHECK when reading the stack in imprecise mode.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于RISC-V架构在不精确展开堆栈模式下未使用READ_ONCE_NOCHECK。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ~ a99a61d9e1bfca2fc37d223a6a185c0eb66aba02 -
Linux Linux 4.15 -

二、漏洞 CVE-2023-53135 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53135 的情报信息

请登录查看更多情报信息。

CVE-2023-53135 补丁与修复 (6)

同批安全公告 · Linux · 2025-05-02 · 共 107 条

CVE-2023-53116 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53083 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53086 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-37798 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53138 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53111 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53107 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53102 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53100 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53094 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53090 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53088 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53087 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53084 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53080 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53072 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53065 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53057 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53052 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53046 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 107 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53135

暂无评论

发表评论