Перейти к содержимому
Noroxi
NVD / CVE Program· CNA Linux

CVE-2023-54197: Revert "Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work"

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 0/100)

  • В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
  • Вероятность эксплуатации в ближайшие 30 дней: 0,23% (FIRST EPSS).
  • Исправленная версия: Linux Linux 0837d10f6c37a47a0c73bccf1e39513613a2fcc2, 3b4ed52009723f7dfca7a8ca95163bfb441bfb76, 4.14.315.

Пока низкий приоритет. Обновитесь до Linux Linux 0837d10f6c37a47a0c73bccf1e39513613a2fcc2, 3b4ed52009723f7dfca7a8ca95163bfb441bfb76, 4.14.315 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: Revert "Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work" This reverts commit 1e9ac114c4428fdb7ff4635b45d4f46017e8916f. This patch introduces a possible null-ptr-def problem. Revert it. And the fixed bug by this patch have resolved by commit 73f7b171b7c0 ("Bluetooth: btsdio: fix use after free bug in btsdio_remove due to race condition").

—Эксплойта нет Есть исправление
Опубликовано
30 дек. 2025 г.
Обновлено
28 окт. 2026 г.
EPSS
0,2 % · 14-й процентиль
CWE
—

Инструменты для отчёта

JSON

Оценка срочности

0

Наблюдать

Пока низкий приоритет.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 0,2 %

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Публичного эксплойта нет
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2023-54197

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — сразу.

С бесплатным аккаунтом также

У вас WordPress? Проверьте сайт бесплатно в WP Lens

  • Оповещения по стеку: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей linux

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Linux Linux

    • 6.3затронута
    • 95eacef5692545f199fae4e52abfbfa273acb351 и новее · до 3b4ed52009723f7dfca7a8ca95163bfb441bfb76затронута · git
    • af4d48754d5517d33bac5e504ff1f1de0808e29e и новее · до 70a104588e3131415e559c06deb834ce259a285aзатронута · git
    • a18fb433ceb56e0787546a9d77056dd0f215e762 и новее · до de0ffb5145c9f418ad76f00e58d4b91c680410b2затронута · git
    • da3d3fdfb4d523c5da30e35a8dd90e04f0fd8962 и новее · до 0837d10f6c37a47a0c73bccf1e39513613a2fcc2затронута · git
    • 8efae2112d910d8e5166dd0a836791b08721eef1 и новее · до a789192f366147a0fbb395650079906d1d04e0b9затронута · git
    • cbf8deacb7053ce3e3fed64b277c6c6989e65bba и новее · до 952030c914b5f2288609efe868537afcff7a3f51затронута · git
    • c59c65a14e8f7d738429648833f3bb3f9df0513f и новее · до 8f83fa62614c282dd5d1211a0dd99c6a0a515b81затронута · git
    • 1e9ac114c4428fdb7ff4635b45d4f46017e8916f и новее · до d8d7ce037d9a8f1f0714ece268c4c2c50845bbc3затронута · git
    • 1e9ac114c4428fdb7ff4635b45d4f46017e8916f и новее · до db2bf510bd5d57f064d9e1db395ed86a08320c54затронута · git

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12linuxдо 6.1.37-16.1.37-1
Debian:13linuxдо 6.3.7-16.3.7-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40В плане
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40В плане
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40В плане

Опубликованы до и после этой записи в том же продукте

  • ← РаньшеCVE-2023-5419530 дек. 2025 г. · rxrpc: Fix timeout of a call that hasn't yet been granted a channel
    0Наблюдать
  • ← РаньшеCVE-2023-5419630 дек. 2025 г. · fs/ntfs3: Fix NULL pointer dereference in 'ni_write_inode'
    0Наблюдать
  • Позже →CVE-2023-5419830 дек. 2025 г. · tty: fix out-of-bounds access in tty_driver_lookup_tty()
    31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
Linux Linux0837d10f6c37a47a0c73bccf1e39513613a2fcc2Вендор (CNA)
Linux Linux3b4ed52009723f7dfca7a8ca95163bfb441bfb76Вендор (CNA)
Linux Linux4.14.315Вендор (CNA)
Linux Linux4.19.283Вендор (CNA)
Linux Linux5.10.180Вендор (CNA)
Linux Linux5.15.111Вендор (CNA)
Linux Linux5.4.243Вендор (CNA)
Linux Linux6.1.28Вендор (CNA)
Linux Linux6.2.15Вендор (CNA)
Linux Linux70a104588e3131415e559c06deb834ce259a285aВендор (CNA)
Linux Linux8f83fa62614c282dd5d1211a0dd99c6a0a515b81Вендор (CNA)
Linux Linux952030c914b5f2288609efe868537afcff7a3f51Вендор (CNA)
Linux Linuxa789192f366147a0fbb395650079906d1d04e0b9Вендор (CNA)
Linux Linuxd8d7ce037d9a8f1f0714ece268c4c2c50845bbc3Вендор (CNA)
Linux Linuxdb2bf510bd5d57f064d9e1db395ed86a08320c54Вендор (CNA)
Linux Linuxde0ffb5145c9f418ad76f00e58d4b91c680410b2Вендор (CNA)
debian:linux6.1.37-1 · Debian:12Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Показать все источники (ещё 8)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи