目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

CVE-2023-54179— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象

Linux Linux

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于qla2xxx驱动使用sprintf可能导致数组越界。

AI 预测 5.5 利用难度: 理论可行 EPSS 0.21% · P10 更新于 2026-05-13

可能的 ATT&CK 技术 1 AI

T1068 · Exploitation for Privilege Escalation

影响版本矩阵 16

厂商	产品	版本范围	状态
Linux	Linux	`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< e697f466bf61280b7e996c9ea096d7ec371c31ea`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< ea64c727f20123342020257cfa956fbfbd6d12ff`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< bcd773969a87d9802053c0db5be84abd6594a024`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 748d8f8698a2f48ffe32dd7b35dbab1810ed1f82`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< 2b3bdef089b920b4a19fefb4f4e6dda56a4bb583`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< e934737e18ff069a66cd53cd7f7a0b34ae2c24fe`	affected
		`1da177e4c3f41524e886b7f1b8a0c1fc7321cac2< d721b591b95cf3f290f8a7cbe90aa2ee0368388d`	affected
		`2.6.12`	affected
… +8 条更多

获取后续新漏洞提醒登录后订阅

一、漏洞 CVE-2023-54179 基础信息

漏洞信息

对漏洞内容有疑问？看看神龙的深度分析是否有帮助！

查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title

scsi: qla2xxx: Array index may go out of bound

来源: CVE Program / CVE List V5

Vulnerability Description

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Array index may go out of bound Klocwork reports array 'vha->host_str' of size 16 may use index value(s) 16..19. Use snprintf() instead of sprintf().

来源: CVE Program / CVE List V5

CVSS Information

N/A

来源: CVE Program / CVE List V5

Vulnerability Type

N/A

来源: CVE Program / CVE List V5

Vulnerability Title

Linux kernel 安全漏洞

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Description

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于qla2xxx驱动使用sprintf可能导致数组越界。

来源: 中国国家信息安全漏洞库 CNNVD

CVSS Information

N/A

来源: 中国国家信息安全漏洞库 CNNVD

Vulnerability Type

N/A

来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商	产品	影响版本	CPE	订阅
Linux	Linux	1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ~ e697f466bf61280b7e996c9ea096d7ec371c31ea	-
Linux	Linux	2.6.12	-

二、漏洞 CVE-2023-54179 的公开POC

#	POC 描述	源链接	神龙链接

AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2023-54179 的情报信息

请登录查看更多情报信息。

CVE-2023-54179 其他参考 (7)

https://www.cve.org/CVERecord?id=CVE-2023-54179

同批安全公告 · Linux · 2025-12-30 · 共 244 条

CVE-2023-54184	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54223	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54237	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54257	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54258	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54269	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54280	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54292	9.8 CRITICAL	Linux kernel 安全漏洞
CVE-2023-54203	9.1 CRITICAL	Linux kernel 安全漏洞
CVE-2022-50880	8.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54262	8.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54214	8.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54162	8.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54318	8.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54250	8.2 HIGH	Linux kernel 安全漏洞
CVE-2023-54164	8.0 HIGH	Linux kernel 安全漏洞
CVE-2023-54206	7.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54202	7.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54210	7.8 HIGH	Linux kernel 安全漏洞
CVE-2023-54243	7.8 HIGH	Linux kernel 安全漏洞

显示前 20 条，共 244 条。查看全部 → →

IV. Related Vulnerabilities

Same product: Linux

Same vendor: Linux

V. Comments for CVE-2023-54179

暂无评论

发表评论