NVD / CVE Program· CNA Linux

CVE-2023-52623: SUNRPC: Fix a suspicious RCU usage warning

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,27% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 31b62908693c90d4d07db597e685d9f25a120073, 69c7eeb4f622c2a28da965f970f982db171f3dc6, 7a96d85bf196c170dcf1b47a82e9bb97cca69aa6.
Критичность спорная: CNA оценивает в 7.8, NVD — в 5.5.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 31b62908693c90d4d07db597e685d9f25a120073, 69c7eeb4f622c2a28da965f970f982db171f3dc6, 7a96d85bf196c170dcf1b47a82e9bb97cca69aa6 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Fix a suspicious RCU usage warning I received the following warning while running cthon against an ontap server running pNFS: [ 57.202521] ============================= [ 57.202522] WARNING: suspicious RCU usage [ 57.202523] 6.7.0-rc3-g2cc14f52aeb7 #41492 Not tainted [ 57.202525] ----------------------------- [ 57.202525] net/sunrpc/xprtmultipath.c:349 RCU-list traversed in non-reader section!! [ 57.202527] other info that might help us debug this: [ 57.202528] rcu_scheduler_active = 2, debug_locks = 1 [ 57.202529] no locks held by test5/3567. [ 57.202530] stack backtrace: [ 57.202532] CPU: 0 PID: 3567 Comm: test5 Not tainted 6.7.0-rc3-g2cc14f52aeb7 #41492 5b09971b4965c0aceba19f3eea324a4a806e227e [ 57.202534] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS unknown 2/2/2022 [ 57.202536] Call Trace: [ 57.202537] <TASK> [ 57.202540] dump_stack_lvl+0x77/0xb0 [ 57.202551] lockdep_rcu_suspicious+0x154/0x1a0 [ 57.202556] rpc_xprt_switch_has_addr+0x17c/0x190 [sunrpc ebe02571b9a8ceebf7d98e71675af20c19bdb1f6] [ 57.202596] rpc_clnt_setup_test_and_add_xprt+0x50/0x180 [sunrpc ebe02571b9a8ceebf7d98e71675af20c19bdb1f6] [ 57.202621] ? rpc_clnt_add_xprt+0x254/0x300 [sunrpc ebe02571b9a8ceebf7d98e71675af20c19bdb1f6] [ 57.202646] rpc_clnt_add_xprt+0x27a/0x300 [sunrpc ebe02571b9a8ceebf7d98e71675af20c19bdb1f6] [ 57.202671] ? __pfx_rpc_clnt_setup_test_and_add_xprt+0x10/0x10 [sunrpc ebe02571b9a8ceebf7d98e71675af20c19bdb1f6] [ 57.202696] nfs4_pnfs_ds_connect+0x345/0x760 [nfsv4 c716d88496ded0ea6d289bbea684fa996f9b57a9] [ 57.202728] ? __pfx_nfs4_test_session_trunk+0x10/0x10 [nfsv4 c716d88496ded0ea6d289bbea684fa996f9b57a9] [ 57.202754] nfs4_fl_prepare_ds+0x75/0xc0 [nfs_layout_nfsv41_files e3a4187f18ae8a27b630f9feae6831b584a9360a] [ 57.202760] filelayout_write_pagelist+0x4a/0x200 [nfs_layout_nfsv41_files e3a4187f18ae8a27b630f9feae6831b584a9360a] [ 57.202765] pnfs_generic_pg_writepages+0xbe/0x230 [nfsv4 c716d88496ded0ea6d289bbea684fa996f9b57a9] [ 57.202788] __nfs_pageio_add_request+0x3fd/0x520 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202813] nfs_pageio_add_request+0x18b/0x390 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202831] nfs_do_writepage+0x116/0x1e0 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202849] nfs_writepages_callback+0x13/0x30 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202866] write_cache_pages+0x265/0x450 [ 57.202870] ? __pfx_nfs_writepages_callback+0x10/0x10 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202891] nfs_writepages+0x141/0x230 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202913] do_writepages+0xd2/0x230 [ 57.202917] ? filemap_fdatawrite_wbc+0x5c/0x80 [ 57.202921] filemap_fdatawrite_wbc+0x67/0x80 [ 57.202924] filemap_write_and_wait_range+0xd9/0x170 [ 57.202930] nfs_wb_all+0x49/0x180 [nfs 6c976fa593a7c2976f5a0aeb4965514a828e6902] [ 57.202947] nfs4_file_flush+0x72/0xb0 [nfsv4 c716d88496ded0ea6d289bbea684fa996f9b57a9] [ 57.202969] __se_sys_close+0x46/0xd0 [ 57.202972] do_syscall_64+0x68/0x100 [ 57.202975] ? do_syscall_64+0x77/0x100 [ 57.202976] ? do_syscall_64+0x77/0x100 [ 57.202979] entry_SYSCALL_64_after_hwframe+0x6e/0x76 [ 57.202982] RIP: 0033:0x7fe2b12e4a94 [ 57.202985] Code: 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 80 3d d5 18 0e 00 00 74 13 b8 03 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 44 c3 0f 1f 00 48 83 ec 18 89 7c 24 0c e8 c3 [ 57.202987] RSP: 002b:00007ffe857ddb38 EFLAGS: 00000202 ORIG_RAX: 0000000000000003 [ 57.202989] RAX: ffffffffffffffda RBX: 00007ffe857dfd68 RCX: 00007fe2b12e4a94 [ 57.202991] RDX: 0000000000002000 RSI: 00007ffe857ddc40 RDI: 0000000000000003 [ 57.202992] RBP: 00007ffe857dfc50 R08: 7fffffffffffffff R09: 0000000065650f49 [ 57.202993] R10: 00007f ---truncated---

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 26 мар. 2024 г.
Обновлено: 5 авг. 2026 г.
EPSS: 0,2 % · 20-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: 5,5
CNA · Linux: 7,8; разница 2,3 балла

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel
debian	debian linux	cpe:2.3:o:debian:debian_linux

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

debian debian linux10.0
linux linux kernel4.20 и новее · до 5.4.269
linux linux kernel5.5 и новее · до 5.10.210
linux linux kernel5.11 и новее · до 5.15.149
linux linux kernel4.9 и новее · до 4.19.307
linux linux kernel6.2 и новее · до 6.6.16
linux linux kernel6.7 и новее · до 6.7.4
linux linux kernel5.16 и новее · до 6.1.77

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 4.9затронута
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до fece80a2a6718ed58487ce397285bb1b83a3e54eзатронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до 7a96d85bf196c170dcf1b47a82e9bb97cca69aa6затронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до c430e6bb43955c6bf573665fcebf31694925b9f7затронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до f8cf4dabbdcb8bef85335b0ed7ad5b25fd82ff56затронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до e8ca3e73301e23e8c0ac0ce2e6bac4545cd776e0затронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до 69c7eeb4f622c2a28da965f970f982db171f3dc6затронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до 8f860c8407470baff2beb9982ad6b172c94f1d0aзатронута · git
- 39e5d2df959dd4aea81fa33d765d2a5cc67a0512 и новее · до 31b62908693c90d4d07db597e685d9f25a120073затронута · git
- до 4.9не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.82-1	6.1.82-1
Debian:13	linux	до 6.7.7-1	6.7.7-1
Red Hat:rhel_eus:9.4::appstream	bpftool-debuginfo	до 0:7.3.0-427.74.1.el9_4	0:7.3.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-debug-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-debug-devel	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-debug-devel-matched	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-devel	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-64k-devel-matched	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debug-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debug-devel	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debug-devel-matched	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debuginfo-common-aarch64	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debuginfo-common-ppc64le	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debuginfo-common-s390x	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-debuginfo-common-x86_64	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-devel	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-devel-matched	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-doc	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-rt-debug-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-rt-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-tools-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4
Red Hat:rhel_eus:9.4::appstream	kernel-zfcpdump-debuginfo	до 0:5.14.0-427.74.1.el9_4	0:5.14.0-427.74.1.el9_4

+56

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2024-2664426 мар. 2024 г. · btrfs: don't abort filesystem when attempting to snapshot deleted subvolume
22Наблюдать
← РаньшеCVE-2023-5262126 мар. 2024 г. · bpf: Check rcu_read_lock_trace_held() before calling bpf map helpers
31Наблюдать
Позже →CVE-2023-5262426 мар. 2024 г. · drm/amd/display: Wake DMCUB before executing GPINT commands
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	31b62908693c90d4d07db597e685d9f25a120073	Вендор (CNA)
Linux Linux	69c7eeb4f622c2a28da965f970f982db171f3dc6	Вендор (CNA)
Linux Linux	7a96d85bf196c170dcf1b47a82e9bb97cca69aa6	Вендор (CNA)
Linux Linux	8f860c8407470baff2beb9982ad6b172c94f1d0a	Вендор (CNA)
Linux Linux	c430e6bb43955c6bf573665fcebf31694925b9f7	Вендор (CNA)
Linux Linux	e8ca3e73301e23e8c0ac0ce2e6bac4545cd776e0	Вендор (CNA)
Linux Linux	f8cf4dabbdcb8bef85335b0ed7ad5b25fd82ff56	Вендор (CNA)
Linux Linux	fece80a2a6718ed58487ce397285bb1b83a3e54e	Вендор (CNA)
debian:linux	6.1.82-1 · Debian:12	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:7.3.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel-matched	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debuginfo	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debuginfo-common-aarch64	0:5.14.0-427.74.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2024-47742с разницей 209 дн.firmware_loader: Block path traversal
31Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-24-0494 · 16 мая 2024 г.(Linux Kernel Güncellemesi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:11 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/31b62908693c90d4d07db597e685d9f25a120073

Показать все источники (ещё 9)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)5 авг. 2026 г., 09:10 UTC
CISA ADP5 авг. 2026 г., 09:10 UTC
NVD5 авг. 2026 г., 09:10 UTC
FIRST EPSS26 окт. 2026 г., 00:00 UTC
OSV / GHSA27 окт. 2026 г., 03:18 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.