目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2023-53365— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ip6mr_cache_report函数中存在skb_under_panic问题，可能导致内核崩溃。

AI 预测 5.5 利用难度: 中等 EPSS 0.19% · P9

可能的 ATT&CK 技术 1 AI

T1498 · Network Denial of Service

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< a96d74d1076c82a4cef02c150d9996b21354c78d affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 8382e7ed2d63e6c2daf6881fa091526dc6c879cd affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 0438e60a00d4e335b3c36397dbf26c74b5d13ef0 affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 1683124129a4263dd5bce2475bab110e95fa0346 affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 1bb54a21f4d9b88442f8c3307c780e2db64417e4 affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 691a09eecad97e745b9aa0e3918db46d020bdacb affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 3326c711f18d18fe6e1f5d83d3a7eab07e5a1560 affected
14fb64e1f449ef6666f1c3a3fa4e13aec669b98d< 30e0191b16e8a58e4620fa3e2839ddc7b9d4281c affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-53365 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
ip6mr: Fix skb_under_panic in ip6mr_cache_report()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: ip6mr: Fix skb_under_panic in ip6mr_cache_report() skbuff: skb_under_panic: text:ffffffff88771f69 len:56 put:-4 head:ffff88805f86a800 data:ffff887f5f86a850 tail:0x88 end:0x2c0 dev:pim6reg ------------[ cut here ]------------ kernel BUG at net/core/skbuff.c:192! invalid opcode: 0000 [#1] PREEMPT SMP KASAN CPU: 2 PID: 22968 Comm: kworker/2:11 Not tainted 6.5.0-rc3-00044-g0a8db05b571a #236 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.15.0-1 04/01/2014 Workqueue: ipv6_addrconf addrconf_dad_work RIP: 0010:skb_panic+0x152/0x1d0 Call Trace: <TASK> skb_push+0xc4/0xe0 ip6mr_cache_report+0xd69/0x19b0 reg_vif_xmit+0x406/0x690 dev_hard_start_xmit+0x17e/0x6e0 __dev_queue_xmit+0x2d6a/0x3d20 vlan_dev_hard_start_xmit+0x3ab/0x5c0 dev_hard_start_xmit+0x17e/0x6e0 __dev_queue_xmit+0x2d6a/0x3d20 neigh_connected_output+0x3ed/0x570 ip6_finish_output2+0x5b5/0x1950 ip6_finish_output+0x693/0x11c0 ip6_output+0x24b/0x880 NF_HOOK.constprop.0+0xfd/0x530 ndisc_send_skb+0x9db/0x1400 ndisc_send_rs+0x12a/0x6c0 addrconf_dad_completed+0x3c9/0xea0 addrconf_dad_work+0x849/0x1420 process_one_work+0xa22/0x16e0 worker_thread+0x679/0x10c0 ret_from_fork+0x28/0x60 ret_from_fork_asm+0x11/0x20 When setup a vlan device on dev pim6reg, DAD ns packet may sent on reg_vif_xmit(). reg_vif_xmit() ip6mr_cache_report() skb_push(skb, -skb_network_offset(pkt));//skb_network_offset(pkt) is 4 And skb_push declared as: void *skb_push(struct sk_buff *skb, unsigned int len); skb->data -= len; //0xffff88805f86a84c - 0xfffffffc = 0xffff887f5f86a850 skb->data is set to 0xffff887f5f86a850, which is invalid mem addr, lead to skb_push() fails.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ip6mr_cache_report函数中存在skb_under_panic问题，可能导致内核崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 14fb64e1f449ef6666f1c3a3fa4e13aec669b98d ~ a96d74d1076c82a4cef02c150d9996b21354c78d -
Linux Linux 2.6.26 -

二、漏洞 CVE-2023-53365 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53365 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-17 · 共 56 条

CVE-2022-50363 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50373 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53360 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53338 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53358 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50355 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50354 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53340 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53354 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50367 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50368 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50362 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53335 7.5 HIGH Linux kernel 安全漏洞
CVE-2022-50365 7.5 HIGH Linux kernel 安全漏洞
CVE-2022-50364 Linux kernel 安全漏洞
CVE-2022-50374 Linux kernel 安全漏洞
CVE-2022-50372 Linux kernel 安全漏洞
CVE-2023-53336 Linux kernel 安全漏洞
CVE-2022-50370 Linux kernel 安全漏洞
CVE-2022-50371 Linux kernel 安全漏洞

显示前 20 条，共 56 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53365

暂无评论

发表评论