Linux Kernel 直到 5.10.194/5.15.131/6.1.52/6.4.15/6.5.2 ext4 ext4_mb_good_group 拒绝服务

CVSS 元临时分数当前攻击价格 (≈)CTI兴趣分数
5.5$0-$5k0.00

摘要信息

检测到一个被分类为致命的安全漏洞,影响Linux Kernel 直到 5.10.194/5.15.131/6.1.52/6.4.15/6.5.2。 被影响的是 ext4_mb_good_group函数,属于ext4组件。 手动调试的不合法输入可导致 拒绝服务。 该漏洞的交易名称为CVE-2023-53861, 没有可用的漏洞利用。 建议对受到影响的组件升级。

细节信息

检测到一个被分类为致命的安全漏洞,影响Linux Kernel 直到 5.10.194/5.15.131/6.1.52/6.4.15/6.5.2。 被影响的是 ext4_mb_good_group函数,属于ext4组件。 手动调试的不合法输入可导致 拒绝服务。 使用CWE来声明会导致 CWE-404 的问题。 此安全漏洞在公开发布。 索取公告的网址是git.kernel.org

该漏洞的交易名称为CVE-2023-53861, CVE分配信息格式:2025-12-09。 技术详情可用。 该漏洞的知名度低于平均水平, 没有可用的漏洞利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。

它被宣布为未定义。 漏洞扫描器Nessus提供了一个插件,插件ID为278016 (Linux Distros Unpatched Vulnerability : CVE-2023-53861)有助于判断目标环境中是否存在缺陷。

升级到版本5.10.195, 5.15.132, 6.1.53, 6.4.16 , 6.5.3能够解决此问题。 补丁的名称是245759d987b617d183061db6ab8886ebb5cc78e9/3e24082f16825279054a2b8a5e668d65070bbf07/772ca4bc1d0d21320ef2ecc0f9e4f90ea85a035d/83a9d5f5ec7e75640b1ba0bbd77a4888df798bb4/e69d665987db0e37896adf78a7e718f9a0a75d3f/a9ce5993a0f5c0887c8a1b4ffa3b8046fbcfdc93。 您可以在git.kernel.org下载该漏洞修复补丁。 建议对受到影响的组件升级。

此安全漏洞也被其他漏洞数据库收录:Tenable (278016)。

受影响

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux

产品信息

类型

供应商

名称

版本

许可证

网站

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔒
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 5.7
VulDB 元临时分数: 5.5

VulDB 基本分数: 5.7
VulDB 临时得分: 5.5
VulDB 向量: 🔒
VulDB 可靠性: 🔍

CVSSv2信息

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
向量复杂性身份验证保密完整性可用性
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁
开锁开锁开锁开锁开锁开锁

VulDB 基本分数: 🔒
VulDB 临时得分: 🔒
VulDB 可靠性: 🔍

利用信息

分类: 拒绝服务
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

身体的: 否
本地: 否
远程: 部分

可用性: 🔒
状态: 未定义

EPSS Score: 🔒
EPSS Percentile: 🔒

价格预测: 🔍
当前价格估算: 🔒

0-Day开锁开锁开锁开锁
今天开锁开锁开锁开锁

Nessus ID: 278016
Nessus 名称: Linux Distros Unpatched Vulnerability : CVE-2023-53861

威胁情报信息

利益: 🔍
活跃演员: 🔍
活跃的APT团体: 🔍

对策信息

建议: 升级
状态: 🔍

0天时间: 🔒

升级: Kernel 5.10.195/5.15.132/6.1.53/6.4.16/6.5.3
补丁: 245759d987b617d183061db6ab8886ebb5cc78e9/3e24082f16825279054a2b8a5e668d65070bbf07/772ca4bc1d0d21320ef2ecc0f9e4f90ea85a035d/83a9d5f5ec7e75640b1ba0bbd77a4888df798bb4/e69d665987db0e37896adf78a7e718f9a0a75d3f/a9ce5993a0f5c0887c8a1b4ffa3b8046fbcfdc93

时间轴信息

2025-12-09 公告已发布
2025-12-09 +0 日 CVE 已分配
2025-12-09 +0 日 已创建 VulDB 条目
2026-03-30 +111 日 VulDB 上次更新

来源信息

供应商: kernel.org

公告: git.kernel.org
状态: 已确认

CVE: CVE-2023-53861 (🔒)
GCVE (CVE): GCVE-0-2023-53861
GCVE (VulDB): GCVE-100-335049
CERT Bund: WID-SEC-2025-2765 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

条目信息

已创建: 2025-12-09 11時14分
已更新: 2026-03-30 04時58分
更改: 2025-12-09 11時14分 (59), 2025-12-10 14時12分 (2), 2026-03-30 04時58分 (7)
完整: 🔍
Cache ID: 216:C1E:103

讨论

暂时没有任何评论。 语言: zh + en.

请登录后发表评论。

Do you need the next level of professionalism?

Upgrade your account now!