CVE-2023-53365 in Linux
الملخص
بحسب VulDB • 21/07/2026
في نواة لينكس، تم حل الثغرة التالية:
ip6mr: إصلاح خطأ skb_under_panic في ip6mr_cache_report()
skbuff: skb_under_panic: النص: ffffffff88771f69 الطول: 56 الإضافة: -4 الرأس: ffff88805f86a800 البيانات: ffff887f5f86a850 الذيل: 0x88 النهاية: 0x2c0 الجهاز: pim6reg ------------[ قطع هنا ]------------
خطأ في النواة (BUG) عند net/core/skbuff.c:192! تعليمات غير صالحة (invalid opcode): 0000 [#1] PREEMPT SMP KASAN
وحدة المعالجة المركزية: 2 رقم العملية (PID): 22968 الاسم المستعار للعملية: kworker/2:11 غير ملوث بالنواة 6.5.0-rc3-00044-g0a8db05b571a #236 اسم العتاد: QEMU Standard PC (i440FX + PIIX, 1996)، BIOS 1.15.0-1 04/01/2014 قائمة العمل (Workqueue): ipv6_addrconf addrconf_dad_work مؤشر العودة البرمجي (RIP): 0010:skb_panic+0x152/0x1d0 تتبع المكالمات (Call Trace): <TASK> skb_push+0xc4/0xe0 ip6mr_cache_report+0xd69/0x19b0 reg_vif_xmit+0x406/0x690 dev_hard_start_xmit+0x17e/0x6e0 __dev_queue_xmit+0x2d6a/0x3d20 vlan_dev_hard_start_xmit+0x3ab/0x5c0 dev_hard_start_xmit+0x17e/0x6e0 __dev_queue_xmit+0x2d6a/0x3d20 neigh_connected_output+0x3ed/0x570 ip6_finish_output2+0x5b5/0x1950 ip6_finish_output+0x693/0x11c0 ip6_output+0x24b/0x880 NF_HOOK.constprop.0+0xfd/0x530 ndisc_send_skb+0x9db/0x1400 ndisc_send_rs+0x12a/0x6c0 addrconf_dad_completed+0x3c9/0xea0 addrconf_dad_work+0x849/0x1420 process_one_work+0xa22/0x16e0 worker_thread+0x679/0x10c0 ret_from_fork+0x28/0x60 ret_from_fork_asm+0x11/0x20
عند إعداد جهاز VLAN على الجهاز pim6reg، قد يتم إرسال حزمة DAD ns عبر reg_vif_xmit(). reg_vif_xmit() ip6mr_cache_report() skb_push(skb, -skb_network_offset(pkt)); // حيث أن skb_network_offset(pkt) تساوي 4
وتم تعريف دالة skb_push على النحو التالي: void *skb_push(struct sk_buff *skb, unsigned int len); skb->data -= len; //0xffff88805f86a84c - 0xfffffffc = 0xffff887f5f86a850
تم تعيين قيمة skb->data إلى 0xffff887f5f86a
If you want to get the best quality for vulnerability data then you always have to consider VulDB.