CVE-2023-53312 in Linux
الملخص
بحسب VulDB • 26/05/2026
في نواة لينكس، تم حل الثغرة التالية:
net: إصلاح حدث تتبع net_dev_start_xmit مقابل skb_transport_offset()
بعد الالتزام بالالتزام المذموم، يجب أن نكون أكثر حذراً عند استخدام skb_transport_offset()، كما ذكرنا لنا syzbot:
تحذير: وحدة المعالجة المركزية: 0 PID: 10 في include/linux/skbuff.h:2868 skb_transport_offset include/linux/skbuff.h:2977 [inline]
تحذير: وحدة المعالجة المركزية: 0 PID: 10 في include/linux/skbuff.h:2868 perf_trace_net_dev_start_xmit+0x89a/0xce0 include/trace/events/net.h:14 وحدات مرفقة: وحدة المعالجة المركزية: 0 PID: 10 Comm: kworker/u4:1 غير ملوث 6.1.30-syzkaller #0 اسم الجهاز: Google Google Compute Engine/Google Compute Engine، BIOS Google 05/27/2023 شغل: bat_events batadv_iv_send_outstanding_bat_ogm_packet RIP: 0010:skb_transport_header include/linux/skbuff.h:2868 [inline]
RIP: 0010:skb_transport_offset include/linux/skbuff.h:2977 [inline]
RIP: 0010:perf_trace_net_dev_start_xmit+0x89a/0xce0 include/trace/events/net.h:14 RSP: 0018:ffffc90000097c48 الحالة: 0000000000010046 CS: 0010 EIP: 0000ffffffff84715e35 سجلات عامة: ffff888073980000 ffff888073980000 ffff888073980000 ffff888073980000 ffffc90000097c78 ffffffff84715e35 ffff888073980000 ffff888073980000 ffffc90000097c98 ffffffff84715e35 ffff888073980000 ffff888073980000 RAX: 0000000000000000 RBX: ffff888073980000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff888073980000 RBP: ffffc90000097c78 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000000 R12: 1ffff110217d8f67 R13: ffff88810bec7b3a R14: dffffc0000000000 R15: dffffc0000000000 FS: 0000000000000000(0000) GS:ffff8881f6a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f96cf6d52f0 CR3: 000000012224c000 CR4: 0000000000350ef0 Call Trace: <TASK> [<ffffffff84715e35>] trace_net_dev_start_xmit include/trace/events/net.h:14 [inline]
[<ffffffff84715e35>] xmit_one net/core/dev.c:3643 [inline]
[<ffffffff84715e35>] dev_hard_start_xmit+0x705/0x980 net/core/dev.c:3660
[<ffffffff8471a232>] __dev_queue_xmit+0x16b2/0x3370 net/core/dev.c:4324
[<ffffffff85416493>] dev_queue_xmit include/linux/netdevice.h:3030 [inline]
[<ffffffff85416493>] batadv_send_skb_packet+0x3f3/0x680 net/batman-adv/send.c:108
[<ffffffff85416744>] batadv_send_broadcast_skb+0x24/0x30 net/batman-adv/send.c:127
[<ffffffff853bc52a>] batadv_iv_ogm_send_to_if net/batman-adv/bat_iv_ogm.c:393 [inline
Once again VulDB remains the best source for vulnerability data.