CVE-2023-53275— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于snd_hdac_regmap_sync函数中未对codec-regmap进行锁保护，可能导致空指针取消引用。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 15
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 69d5dc286d05441ca2f854ae8df11201f6f9b706< 109f0aaa0b8838a88af9125b79579023539300a7 |
affected |
1a462be52f4505a2719631fb5aa7bfdbd37bfd8d< 9f9eed451176ffcac6b5ba0f6dae1a6b4a1cb0eb |
affected | ||
1a462be52f4505a2719631fb5aa7bfdbd37bfd8d< 8703b26387e1fa4f8749db98d24c67617b873acb |
affected | ||
1a462be52f4505a2719631fb5aa7bfdbd37bfd8d< cdd412b528dee6e0851c4735d6676ec138da13a4 |
affected | ||
1a462be52f4505a2719631fb5aa7bfdbd37bfd8d< b32e40379e5b2814de0c4bc199edc2d82317dc07 |
affected | ||
1a462be52f4505a2719631fb5aa7bfdbd37bfd8d< 1f4a08fed450db87fbb5ff5105354158bdbe1a22 |
affected | ||
5.4.43< 5.4.255 |
affected | ||
5.6 |
affected | ||
| … +7 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2023-53275 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ALSA: hda: fix a possible null-pointer dereference due to data race in snd_hdac_regmap_sync()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ALSA: hda: fix a possible null-pointer dereference due to data race in snd_hdac_regmap_sync()
The variable codec->regmap is often protected by the lock
codec->regmap_lock when is accessed. However, it is accessed without
holding the lock when is accessed in snd_hdac_regmap_sync():
if (codec->regmap)
In my opinion, this may be a harmful race, because if codec->regmap is
set to NULL right after the condition is checked, a null-pointer
dereference can occur in the called function regcache_sync():
map->lock(map->lock_arg); --> Line 360 in drivers/base/regmap/regcache.c
To fix this possible null-pointer dereference caused by data race, the
mutex_lock coverage is extended to protect the if statement as well as the
function call to regcache_sync().
[ Note: the lack of the regmap_lock itself is harmless for the current
codec driver implementations, as snd_hdac_regmap_sync() is only for
PM runtime resume that is prohibited during the codec probe.
But the change makes the whole code more consistent, so it's merged
as is -- tiwai ]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于snd_hdac_regmap_sync函数中未对codec-regmap进行锁保护，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-53275 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-53275 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-16 · 共 115 条
| CVE-2022-50350 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2025-39806 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53315 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53305 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39827 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39826 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53322 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53297 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39809 | 8.4 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53333 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53314 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39818 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39815 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53286 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53311 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50341 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39825 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53263 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2025-39810 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53331 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 115 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-53275
暂无评论