目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2023-54000— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于外部负载均衡和重置操作并发执行时锁定不当，可能导致死锁。

AI 预测 5.5 利用难度: 中等 EPSS 0.21% · P10

影响版本矩阵 9

厂商产品 版本范围状态
Linux Linux 85fc1d802edf36123ae1bd0a13892bb3772c197f< d9f609cb50ebab4aa6341112f406bf9d3928ac81 affected
04b6ba143521f4485b7f2c36c655b262a79dae97< 743f7c1762e098048ede8cdf8c89a118f8d12391 affected
04b6ba143521f4485b7f2c36c655b262a79dae97< ef2d6bf9695669d31ece9f2ef39dec84874a87c7 affected
04b6ba143521f4485b7f2c36c655b262a79dae97< ac6257a3ae5db5193b1f19c268e4f72d274ddb88 affected
6.1 affected
< 6.1 unaffected
6.1.46≤ 6.1.* unaffected
6.4.11≤ 6.4.* unaffected
… +1 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2023-54000 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net: hns3: fix deadlock issue when externel_lb and reset are executed together
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: hns3: fix deadlock issue when externel_lb and reset are executed together When externel_lb and reset are executed together, a deadlock may occur: [ 3147.217009] INFO: task kworker/u321:0:7 blocked for more than 120 seconds. [ 3147.230483] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message. [ 3147.238999] task:kworker/u321:0 state:D stack: 0 pid: 7 ppid: 2 flags:0x00000008 [ 3147.248045] Workqueue: hclge hclge_service_task [hclge] [ 3147.253957] Call trace: [ 3147.257093] __switch_to+0x7c/0xbc [ 3147.261183] __schedule+0x338/0x6f0 [ 3147.265357] schedule+0x50/0xe0 [ 3147.269185] schedule_preempt_disabled+0x18/0x24 [ 3147.274488] __mutex_lock.constprop.0+0x1d4/0x5dc [ 3147.279880] __mutex_lock_slowpath+0x1c/0x30 [ 3147.284839] mutex_lock+0x50/0x60 [ 3147.288841] rtnl_lock+0x20/0x2c [ 3147.292759] hclge_reset_prepare+0x68/0x90 [hclge] [ 3147.298239] hclge_reset_subtask+0x88/0xe0 [hclge] [ 3147.303718] hclge_reset_service_task+0x84/0x120 [hclge] [ 3147.309718] hclge_service_task+0x2c/0x70 [hclge] [ 3147.315109] process_one_work+0x1d0/0x490 [ 3147.319805] worker_thread+0x158/0x3d0 [ 3147.324240] kthread+0x108/0x13c [ 3147.328154] ret_from_fork+0x10/0x18 In externel_lb process, the hns3 driver call napi_disable() first, then the reset happen, then the restore process of the externel_lb will fail, and will not call napi_enable(). When doing externel_lb again, napi_disable() will be double call, cause a deadlock of rtnl_lock(). This patch use the HNS3_NIC_STATE_DOWN state to protect the calling of napi_disable() and napi_enable() in externel_lb process, just as the usage in ndo_stop() and ndo_start().
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于外部负载均衡和重置操作并发执行时锁定不当，可能导致死锁。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 85fc1d802edf36123ae1bd0a13892bb3772c197f ~ d9f609cb50ebab4aa6341112f406bf9d3928ac81 -
Linux Linux 6.1 -

二、漏洞 CVE-2023-54000 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-54000 的情报信息

请登录查看更多情报信息。

CVE-2023-54000 其他参考 (3)

同批安全公告 · Linux · 2025-12-24 · 共 322 条

CVE-2025-68741 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53867 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68726 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54094 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54090 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2022-50717 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-54076 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68359 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2025-68745 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2023-53996 9.3 CRITICAL Linux kernel 安全漏洞
CVE-2023-54060 8.8 HIGH Linux kernel 安全漏洞
CVE-2025-68736 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54092 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54071 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54043 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54040 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-54120 8.8 HIGH Linux kernel 安全漏洞
CVE-2022-50732 8.8 HIGH Linux kernel 安全漏洞
CVE-2023-53986 8.6 HIGH Linux kernel 安全漏洞
CVE-2022-50746 8.4 HIGH Linux kernel 安全漏洞

显示前 20 条，共 322 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-54000

暂无评论

发表评论