目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2023-54074— Linux kernel 安全漏洞

CVSS 7.8 · High EPSS 0.14% · P3

可能的 ATT&CK 技术 1AI

T1562.001

影响版本矩阵 8

厂商产品版本范围状态
LinuxLinux8300f225268be9ee2c0daf5a3f23929fcdcbf213< 00959a1bad58e4b6c14a2729f84d354255073609affected
8300f225268be9ee2c0daf5a3f23929fcdcbf213< b8b4292fdd8818ab43b943b6717811651f51e39faffected
8300f225268be9ee2c0daf5a3f23929fcdcbf213< be071cdb167fc3e25fe81922166b3d499d23e8acaffected
5.18affected
< 5.18unaffected
6.1.31≤ 6.1.*unaffected
6.3.5≤ 6.3.*unaffected
6.4≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2023-54074 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
net/mlx5e: Use correct encap attribute during invalidation
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Use correct encap attribute during invalidation With introduction of post action infrastructure most of the users of encap attribute had been modified in order to obtain the correct attribute by calling mlx5e_tc_get_encap_attr() helper instead of assuming encap action is always on default attribute. However, the cited commit didn't modify mlx5e_invalidate_encap() which prevents it from destroying correct modify header action which leads to a warning [0]. Fix the issue by using correct attribute. [0]: Feb 21 09:47:35 c-237-177-40-045 kernel: WARNING: CPU: 17 PID: 654 at drivers/net/ethernet/mellanox/mlx5/core/en_tc.c:684 mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: RIP: 0010:mlx5e_tc_attach_mod_hdr+0x1cc/0x230 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: Call Trace: Feb 21 09:47:35 c-237-177-40-045 kernel: <TASK> Feb 21 09:47:35 c-237-177-40-045 kernel: mlx5e_tc_fib_event_work+0x8e3/0x1f60 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: ? mlx5e_take_all_encap_flows+0xe0/0xe0 [mlx5_core] Feb 21 09:47:35 c-237-177-40-045 kernel: ? lock_downgrade+0x6d0/0x6d0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x273/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x273/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: process_one_work+0x7c2/0x1310 Feb 21 09:47:35 c-237-177-40-045 kernel: ? lockdep_hardirqs_on_prepare+0x3f0/0x3f0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? pwq_dec_nr_in_flight+0x230/0x230 Feb 21 09:47:35 c-237-177-40-045 kernel: ? rwlock_bug.part.0+0x90/0x90 Feb 21 09:47:35 c-237-177-40-045 kernel: worker_thread+0x59d/0xec0 Feb 21 09:47:35 c-237-177-40-045 kernel: ? __kthread_parkme+0xd9/0x1d0
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于在使封装无效时使用了错误的封装属性，可能导致修改标头操作销毁错误。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 8300f225268be9ee2c0daf5a3f23929fcdcbf213 ~ 00959a1bad58e4b6c14a2729f84d354255073609 -
LinuxLinux 5.18 -

二、漏洞 CVE-2023-54074 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-54074 的情报信息

请登录查看更多情报信息。

CVE-2023-54074 其他参考 (2)

同批安全公告 · Linux · 2025-12-24 · 共 322 条

CVE-2025-687419.8 CRITICALLinux kernel 安全漏洞
CVE-2023-538679.8 CRITICALLinux kernel 安全漏洞
CVE-2025-687269.8 CRITICALLinux kernel 安全漏洞
CVE-2025-687459.8 CRITICALLinux kernel 安全漏洞
CVE-2023-540949.8 CRITICALLinux kernel 安全漏洞
CVE-2023-540909.8 CRITICALLinux kernel 安全漏洞
CVE-2022-507179.8 CRITICALLinux kernel 安全漏洞
CVE-2023-540769.8 CRITICALLinux kernel 安全漏洞
CVE-2025-683599.8 CRITICALLinux kernel 安全漏洞
CVE-2023-539969.3 CRITICALLinux kernel 安全漏洞
CVE-2023-540718.8 HIGHLinux kernel 安全漏洞
CVE-2023-541208.8 HIGHLinux kernel 安全漏洞
CVE-2023-540438.8 HIGHLinux kernel 安全漏洞
CVE-2022-507328.8 HIGHLinux kernel 安全漏洞
CVE-2023-540928.8 HIGHLinux kernel 安全漏洞
CVE-2023-540608.8 HIGHLinux kernel 安全漏洞
CVE-2025-687368.8 HIGHLinux kernel 安全漏洞
CVE-2023-540408.8 HIGHLinux kernel 安全漏洞
CVE-2023-539868.6 HIGHLinux kernel 安全漏洞
CVE-2022-507468.4 HIGHLinux kernel 安全漏洞

显示前 20 条，共 322 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2023-54074

暂无评论

发表评论