Перейти к содержимому
Noroxi
NVD / CVE Program· CNA Linux

CVE-2023-53731: netlink: fix potential deadlock in netlink_set_err()

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 0/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,23% (FIRST EPSS).
  • Исправленная версия: Linux Linux 1556ba034b95cfd4f75ea93c1a2679ae0444bba1, 4.10, 4.14.322.

Пока низкий приоритет. Обновитесь до Linux Linux 1556ba034b95cfd4f75ea93c1a2679ae0444bba1, 4.10, 4.14.322 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: netlink: fix potential deadlock in netlink_set_err() syzbot reported a possible deadlock in netlink_set_err() [1] A similar issue was fixed in commit 1d482e666b8e ("netlink: disable IRQs for netlink_lock_table()") in netlink_lock_table() This patch adds IRQ safety to netlink_set_err() and __netlink_diag_dump() which were not covered by cited commit. [1] WARNING: possible irq lock inversion dependency detected 6.4.0-rc6-syzkaller-00240-g4e9f0ec38852 #0 Not tainted syz-executor.2/23011 just changed the state of lock: ffffffff8e1a7a58 (nl_table_lock){.+.?}-{2:2}, at: netlink_set_err+0x2e/0x3a0 net/netlink/af_netlink.c:1612 but this lock was taken by another, SOFTIRQ-safe lock in the past: (&local->queue_stop_reason_lock){..-.}-{2:2} and interrupts could create inverse lock ordering between them. other info that might help us debug this: Possible interrupt unsafe locking scenario: CPU0 CPU1 ---- ---- lock(nl_table_lock); local_irq_disable(); lock(&local->queue_stop_reason_lock); lock(nl_table_lock); <Interrupt> lock(&local->queue_stop_reason_lock); *** DEADLOCK ***

—Эксплойта нет Есть исправление
Опубликовано
22 окт. 2025 г.
Обновлено
28 окт. 2026 г.
EPSS
0,2 % · 14-й процентиль
CWE
—

Инструменты для отчёта

JSON

Оценка срочности

0

Наблюдать

Пока низкий приоритет.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2023-53731

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей linux

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 5f155c4046200f067b1dc3140ea99ef56e4e0b74, a8e9111a8625dd11e70edd61f7a1ccd26c041442, 76cc8e04f38c2bbfcba07f62864a011f142bd40c, 5.13затронута
    • 82b2ea5f904b3826934df4a00f3b8806272185f6 и новее · до c09e8e3f7fd432984bf5422302b093d2371dfc48затронута · git
    • 59fba11d649854134c75ad88c8adafa9304ac419 и новее · до 4b9adb8d4a62ff7608d4a7d4eb42036a88f30980затронута · git
    • 21df0c2e7d195de4a3c650de9361b3037fa6c59a и новее · до 8f6652ed2ad98fe6d13b903483d9257762ab2ec6затронута · git
    • 1d6d43d4805da9b3fa0f5841e8b1083c89868f35 и новее · до cde7b90e0539a3b11da377e463dfd2288a162dbfзатронута · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d и новее · до a641240b7e071c5538dc0e7894ece833fce459ddзатронута · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d и новее · до 61ffe8b1ee084e5c82a4e4bbf9e7b68e0c06e464затронута · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d и новее · до eb8e27c8fa9397b4a7b181c48fa58157dbe9902eзатронута · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d и новее · до 1556ba034b95cfd4f75ea93c1a2679ae0444bba1затронута · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d и новее · до 8d61f926d42045961e6b65191c09e3678d86a9cfзатронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.1.52-16.1.52-1
Debian:13linuxдо 6.4.4-16.4.4-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40В плане
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40В плане
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40В плане

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2023-5372922 окт. 2025 г. · soc: qcom: qmi_encdec: Restrict string length in decode
    31Наблюдать
  • ← РаньшеCVE-2023-5373022 окт. 2025 г. · blk-iocost: use spin_lock_irqsave in adjust_inuse_and_calc_cost
    0Наблюдать
  • Позже →CVE-2023-5373222 окт. 2025 г. · fs/ntfs3: Fix NULL dereference in ni_write_inode
    0Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux1556ba034b95cfd4f75ea93c1a2679ae0444bba1Вендор (CNA)
Linux Linux4.10Вендор (CNA)
Linux Linux4.14.322Вендор (CNA)
Linux Linux4.19.291Вендор (CNA)
Linux Linux4.5Вендор (CNA)
Linux Linux4b9adb8d4a62ff7608d4a7d4eb42036a88f30980Вендор (CNA)
Linux Linux5.10.188Вендор (CNA)
Linux Linux5.13Вендор (CNA)
Linux Linux5.4.251Вендор (CNA)
Linux Linux61ffe8b1ee084e5c82a4e4bbf9e7b68e0c06e464Вендор (CNA)
Linux Linux8d61f926d42045961e6b65191c09e3678d86a9cfВендор (CNA)
Linux Linux8f6652ed2ad98fe6d13b903483d9257762ab2ec6Вендор (CNA)
Linux Linuxa641240b7e071c5538dc0e7894ece833fce459ddВендор (CNA)
Linux Linuxc09e8e3f7fd432984bf5422302b093d2371dfc48Вендор (CNA)
Linux Linuxcde7b90e0539a3b11da377e463dfd2288a162dbfВендор (CNA)
Linux Linuxeb8e27c8fa9397b4a7b181c48fa58157dbe9902eВендор (CNA)
debian:linux6.1.52-1 · Debian:12Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 8)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи