目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-53446— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于移除MFD功能时未禁用ASPM，可能导致释放后重用。

AI 预测 4.9 利用难度: 困难 EPSS 0.15% · P5

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 666e7f9d60cee23077ea3e6331f6f8a19f7ea03f affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 7badf4d6f49a358a01ab072bbff88d3ee886c33b affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 9856c0de49052174ab474113f4ba40c02aaee086 affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 7aecdd47910c51707696e8b0e045b9f88bd4230f affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< d51d2eeae4ce54d542909c4d9d07bf371a78592c affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 4203722d51afe3d239e03f15cc73efdf023a7103 affected
b5a0a9b59c8185aebcd9a717e2e6258b58c72c06< 456d8aa37d0f56fc9e985e812496e861dcd6f2f2 affected
4.11 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-53446 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: PCI/ASPM: Disable ASPM on MFD function removal to avoid use-after-free Struct pcie_link_state->downstream is a pointer to the pci_dev of function 0. Previously we retained that pointer when removing function 0, and subsequent ASPM policy changes dereferenced it, resulting in a use-after-free warning from KASAN, e.g.: # echo 1 > /sys/bus/pci/devices/0000:03:00.0/remove # echo powersave > /sys/module/pcie_aspm/parameters/policy BUG: KASAN: slab-use-after-free in pcie_config_aspm_link+0x42d/0x500 Call Trace: kasan_report+0xae/0xe0 pcie_config_aspm_link+0x42d/0x500 pcie_aspm_set_policy+0x8e/0x1a0 param_attr_store+0x162/0x2c0 module_attr_store+0x3e/0x80 PCIe spec r6.0, sec 7.5.3.7, recommends that software program the same ASPM Control value in all functions of multi-function devices. Disable ASPM and free the pcie_link_state when any child function is removed so we can discard the dangling pcie_link_state->downstream pointer and maintain the same ASPM Control configuration for all functions. [bhelgaas: commit log and comment]
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于移除MFD功能时未禁用ASPM，可能导致释放后重用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux b5a0a9b59c8185aebcd9a717e2e6258b58c72c06 ~ 666e7f9d60cee23077ea3e6331f6f8a19f7ea03f -
Linux Linux 4.11 -

二、漏洞 CVE-2023-53446 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-53446 的情报信息

请登录查看更多情报信息。

同批安全公告 · Linux · 2025-09-18 · 共 121 条

CVE-2022-50410 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50401 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53382 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50419 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53431 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53432 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50386 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50413 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53374 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53372 8.2 HIGH Linux kernel 安全漏洞
CVE-2022-50399 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53429 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53373 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53376 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53386 7.8 HIGH Linux kernel 安全漏洞
CVE-2022-50417 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53394 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53387 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53388 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-53378 7.8 HIGH Linux kernel 安全漏洞

显示前 20 条，共 121 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-53446

暂无评论

发表评论