CVE-2023-53439— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于skb_partial_csum_set函数未正确处理传输头特殊值0xFFFF，可能导致空指针取消引用。
影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 66e4c8d950083df8e12981babca788e1635c92b6< 3e785c8deb046305c61b9fa02265d0cb900c4a45 |
affected |
66e4c8d950083df8e12981babca788e1635c92b6< 70a76d6816148819d0464f71aafa126c84826628 |
affected | ||
66e4c8d950083df8e12981babca788e1635c92b6< 424f8416bb39936df6365442d651ee729b283460 |
affected | ||
5.19 |
affected | ||
< 5.19 |
unaffected | ||
6.1.30≤ 6.1.* |
unaffected | ||
6.3.4≤ 6.3.* |
unaffected | ||
6.4≤ * |
unaffected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2023-53439 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: skb_partial_csum_set() fix against transport header magic value
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
net: skb_partial_csum_set() fix against transport header magic value
skb->transport_header uses the special 0xFFFF value
to mark if the transport header was set or not.
We must prevent callers to accidentaly set skb->transport_header
to 0xFFFF. Note that only fuzzers can possibly do this today.
syzbot reported:
WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 skb_transport_offset include/linux/skbuff.h:2956 [inline]
WARNING: CPU: 0 PID: 2340 at include/linux/skbuff.h:2847 virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103
Modules linked in:
CPU: 0 PID: 2340 Comm: syz-executor.0 Not tainted 6.3.0-syzkaller #0
Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 04/14/2023
RIP: 0010:skb_transport_header include/linux/skbuff.h:2847 [inline]
RIP: 0010:skb_transport_offset include/linux/skbuff.h:2956 [inline]
RIP: 0010:virtio_net_hdr_to_skb+0xbcc/0x10c0 include/linux/virtio_net.h:103
Code: 41 39 df 0f 82 c3 04 00 00 48 8b 7c 24 10 44 89 e6 e8 08 6e 59 ff 48 85 c0 74 54 e8 ce 36 7e fc e9 37 f8 ff ff e8 c4 36 7e fc <0f> 0b e9 93 f8 ff ff 44 89 f7 44 89 e6 e8 32 38 7e fc 45 39 e6 0f
RSP: 0018:ffffc90004497880 EFLAGS: 00010293
RAX: ffffffff84fea55c RBX: 000000000000ffff RCX: ffff888120be2100
RDX: 0000000000000000 RSI: 000000000000ffff RDI: 000000000000ffff
RBP: ffffc90004497990 R08: ffffffff84fe9de5 R09: 0000000000000034
R10: ffffea00048ebd80 R11: 0000000000000034 R12: ffff88811dc2d9c8
R13: dffffc0000000000 R14: ffff88811dc2d9ae R15: 1ffff11023b85b35
FS: 00007f9211a59700(0000) GS:ffff8881f6c00000(0000) knlGS:0000000000000000
CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
CR2: 00000000200002c0 CR3: 00000001215a5000 CR4: 00000000003506f0
DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000
DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400
Call Trace:
<TASK>
packet_snd net/packet/af_packet.c:3076 [inline]
packet_sendmsg+0x4590/0x61a0 net/packet/af_packet.c:3115
sock_sendmsg_nosec net/socket.c:724 [inline]
sock_sendmsg net/socket.c:747 [inline]
__sys_sendto+0x472/0x630 net/socket.c:2144
__do_sys_sendto net/socket.c:2156 [inline]
__se_sys_sendto net/socket.c:2152 [inline]
__x64_sys_sendto+0xe5/0x100 net/socket.c:2152
do_syscall_x64 arch/x86/entry/common.c:50 [inline]
do_syscall_64+0x2f/0x50 arch/x86/entry/common.c:80
entry_SYSCALL_64_after_hwframe+0x63/0xcd
RIP: 0033:0x7f9210c8c169
Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48
RSP: 002b:00007f9211a59168 EFLAGS: 00000246 ORIG_RAX: 000000000000002c
RAX: ffffffffffffffda RBX: 00007f9210dabf80 RCX: 00007f9210c8c169
RDX: 000000000000ffed RSI: 00000000200000c0 RDI: 0000000000000003
RBP: 00007f9210ce7ca1 R08: 0000000020000540 R09: 0000000000000014
R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000
R13: 00007ffe135d65cf R14: 00007f9211a59300 R15: 0000000000022000
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于skb_partial_csum_set函数未正确处理传输头特殊值0xFFFF，可能导致空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-53439 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-53439 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-09-18 · 共 121 条
| CVE-2022-50410 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-50401 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2023-53382 | 9.8 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2022-50419 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53431 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53432 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50386 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50413 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53374 | 8.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53372 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50399 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53429 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53373 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53376 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53386 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50417 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53394 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53387 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53388 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53378 | 7.8 HIGH | Linux kernel 安全漏洞 |
显示前 20 条，共 121 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-53439
暂无评论