目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2023-53291— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于卸载rcuscale模块后kfree_scale_thread线程继续运行，可能导致页面错误。

AI 预测 5.5 利用难度: 中等 EPSS 0.15% · P4

影响版本矩阵 14

厂商产品 版本范围状态
Linux Linux e6e78b004fa7e0ab455d46d27f218bf6ce178a18< 604d6a5ff718874904b0fe614878a42b42c0d699 affected
e6e78b004fa7e0ab455d46d27f218bf6ce178a18< f766d45ab294871a3d588ee76c666852f151cad9 affected
e6e78b004fa7e0ab455d46d27f218bf6ce178a18< b8a6ba524d41f4da102e65f90498d9a910839621 affected
e6e78b004fa7e0ab455d46d27f218bf6ce178a18< 1dd7547c7610723b2b6afe1a3c4ddb2bde63387c affected
e6e78b004fa7e0ab455d46d27f218bf6ce178a18< 29b1da4f90fc42c91beb4e400d926194925ad31b affected
e6e78b004fa7e0ab455d46d27f218bf6ce178a18< 23fc8df26dead16687ae6eb47b0561a4a832e2f6 affected
5.6 affected
< 5.6 unaffected
… +6 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-53291 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
rcu/rcuscale: Stop kfree_scale_thread thread(s) after unloading rcuscale
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: rcu/rcuscale: Stop kfree_scale_thread thread(s) after unloading rcuscale Running the 'kfree_rcu_test' test case [1] results in a splat [2]. The root cause is the kfree_scale_thread thread(s) continue running after unloading the rcuscale module. This commit fixes that isue by invoking kfree_scale_cleanup() from rcu_scale_cleanup() when removing the rcuscale module. [1] modprobe rcuscale kfree_rcu_test=1 // After some time rmmod rcuscale rmmod torture [2] BUG: unable to handle page fault for address: ffffffffc0601a87 #PF: supervisor instruction fetch in kernel mode #PF: error_code(0x0010) - not-present page PGD 11de4f067 P4D 11de4f067 PUD 11de51067 PMD 112f4d067 PTE 0 Oops: 0010 [#1] PREEMPT SMP NOPTI CPU: 1 PID: 1798 Comm: kfree_scale_thr Not tainted 6.3.0-rc1-rcu+ #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 0.0.0 02/06/2015 RIP: 0010:0xffffffffc0601a87 Code: Unable to access opcode bytes at 0xffffffffc0601a5d. RSP: 0018:ffffb25bc2e57e18 EFLAGS: 00010297 RAX: 0000000000000000 RBX: ffffffffc061f0b6 RCX: 0000000000000000 RDX: 0000000000000000 RSI: ffffffff962fd0de RDI: ffffffff962fd0de RBP: ffffb25bc2e57ea8 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12: 0000000000000000 R13: 0000000000000000 R14: 000000000000000a R15: 00000000001c1dbe FS: 0000000000000000(0000) GS:ffff921fa2200000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffc0601a5d CR3: 000000011de4c006 CR4: 0000000000370ee0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> ? kvfree_call_rcu+0xf0/0x3a0 ? kthread+0xf3/0x120 ? kthread_complete_and_exit+0x20/0x20 ? ret_from_fork+0x1f/0x30 </TASK> Modules linked in: rfkill sunrpc ... [last unloaded: torture] CR2: ffffffffc0601a87 ---[ end trace 0000000000000000 ]---
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于卸载rcuscale模块后kfree_scale_thread线程继续运行，可能导致页面错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux e6e78b004fa7e0ab455d46d27f218bf6ce178a18 ~ 604d6a5ff718874904b0fe614878a42b42c0d699 -
Linux Linux 5.6 -

二、漏洞 CVE-2023-53291 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53291 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-16 · 共 115 条

CVE-2022-50350 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-39806 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53315 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53305 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-39827 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-39826 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53322 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53297 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-39809 8.4 HIGH Linux kernel 安全漏洞
CVE-2023-53333 8.2 HIGH Linux kernel 安全漏洞
CVE-2023-53314 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39815 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53286 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39818 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53311 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50341 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39825 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53263 7.8 HIGH Linux kernel 安全漏洞
CVE-2025-39810 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53331 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 115 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53291

暂无评论

发表评论