CVE-2023-53717— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于WMI响应回调函数在超时后写入无效的栈分配缓冲区，可能导致栈越界写入。
可能的 ATT&CK 技术 1 AI
T1206影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | fb9987d0f748c983bb795a86f47522313f701a08< 89a33c3c847b19b19205cde1d924df2a6c70d8eb |
affected |
fb9987d0f748c983bb795a86f47522313f701a08< ae4933b4f17de8e2b7ff6f91b17d3b0099a6d6bc |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< bf6dc175a2b53098a69db1236d9d53982f4b1bc0 |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< 78b56b0a613a87b61290b95be497fdfe2fe58aa6 |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< 1af7eacfad45149c54893a8a9df9e92ef89f0a90 |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< 8f28513d9520184059530c01a9f928a1b3809d3f |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< 554048a72d7ecfdd58cc1bfb56e0a1864e64e82c |
affected | ||
fb9987d0f748c983bb795a86f47522313f701a08< 8a2f35b9830692f7a616f2f627f943bc748af13a |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2023-53717 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wifi: ath9k: Fix potential stack-out-of-bounds write in ath9k_wmi_rsp_callback()
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath9k: Fix potential stack-out-of-bounds write in ath9k_wmi_rsp_callback()
Fix a stack-out-of-bounds write that occurs in a WMI response callback
function that is called after a timeout occurs in ath9k_wmi_cmd().
The callback writes to wmi->cmd_rsp_buf, a stack-allocated buffer that
could no longer be valid when a timeout occurs. Set wmi->last_seq_id to
0 when a timeout occurred.
Found by a modified version of syzkaller.
BUG: KASAN: stack-out-of-bounds in ath9k_wmi_ctrl_rx
Write of size 4
Call Trace:
memcpy
ath9k_wmi_ctrl_rx
ath9k_htc_rx_msg
ath9k_hif_usb_reg_in_cb
__usb_hcd_giveback_urb
usb_hcd_giveback_urb
dummy_timer
call_timer_fn
run_timer_softirq
__do_softirq
irq_exit_rcu
sysvec_apic_timer_interrupt
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于WMI响应回调函数在超时后写入无效的栈分配缓冲区，可能导致栈越界写入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-53717 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-53717 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-10-22 · 共 67 条
| CVE-2023-53711 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53705 | 8.2 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53713 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50581 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53718 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50569 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50570 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2022-50567 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53707 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53692 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53729 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53698 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53695 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53726 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2023-53719 | Linux kernel 安全漏洞 | |
| CVE-2023-53708 | Linux kernel 安全漏洞 | |
| CVE-2023-53704 | Linux kernel 安全漏洞 | |
| CVE-2023-53712 | Linux kernel 安全漏洞 | |
| CVE-2023-53702 | Linux kernel 安全漏洞 | |
| CVE-2023-53710 | Linux kernel 安全漏洞 |
显示前 20 条，共 67 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-53717
暂无评论