NVD / CVE Programı· CNA Linux

CVE-2023-52566: nilfs2: fix potential use after free in nilfs_gccache_submit_read_data()

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 22/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,23 (FIRST EPSS).
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Linux Linux 193b5a1c6c67c36b430989dc063fe7ea4e200a33, 28df4646ad8b433340772edc90ca709cdefc53e2, 3936e8714907cd55e37c7cc50e50229e4a9042e8.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 193b5a1c6c67c36b430989dc063fe7ea4e200a33, 28df4646ad8b433340772edc90ca709cdefc53e2, 3936e8714907cd55e37c7cc50e50229e4a9042e8 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: nilfs2: fix potential use after free in nilfs_gccache_submit_read_data() In nilfs_gccache_submit_read_data(), brelse(bh) is called to drop the reference count of bh when the call to nilfs_dat_translate() fails. If the reference count hits 0 and its owner page gets unlocked, bh may be freed. However, bh->b_page is dereferenced to put the page after that, which may result in a use-after-free bug. This patch moves the release operation after unlocking and putting the page. NOTE: The function in question is only called in GC, and in combination with current userland tools, address translation using DAT does not occur in that function, so the code path that causes this issue will not be executed. However, it is possible to run that code path by intentionally modifying the userland GC library or by calling the GC ioctl directly. [konishi.ryusuke@gmail.com: NOTE added to the commit log]

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var

BDU:2024-01938

Yayın: 2 Mar 2024
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 14. yüzdelik
CWE: CWE-416

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

linux linux kernel2.6.30 ve sonrası · 4.14.327 öncesi
linux linux kernel4.15 ve sonrası · 4.19.296 öncesi
linux linux kernel4.20 ve sonrası · 5.4.258 öncesi
linux linux kernel5.5 ve sonrası · 5.10.198 öncesi
linux linux kernel5.11 ve sonrası · 5.15.134 öncesi
linux linux kernel5.16 ve sonrası · 6.1.56 öncesi
linux linux kernel6.2 ve sonrası · 6.5.6 öncesi
linux linux kernel6.6

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 2.6.30etkilenir
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · fb1084e63ee56958b0a56e17a50a4fd86445b9c1 öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · bb61224f6abc8e71bfdf06d7c984e23460875f5b öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 193b5a1c6c67c36b430989dc063fe7ea4e200a33 öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 7130a87ca32396eb9bf48b71a2d42259ae44c6c7 öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 3936e8714907cd55e37c7cc50e50229e4a9042e8 öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 980663f1d189eedafd18d80053d9cf3e2ceb5c8c öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 28df4646ad8b433340772edc90ca709cdefc53e2 öncesietkilenir · git
- a3d93f709e893187d301aa5458b2248db9f22bd1 ve sonrası · 7ee29facd8a9c5a26079148e36bcf07141b3a6bc öncesietkilenir · git
- 2.6.30 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	linux	6.1.64-1 öncesi	6.1.64-1
Debian:13	linux	6.5.6-1 öncesi	6.5.6-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Hemen
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2023-525642 Mar 2024 · Revert "tty: n_gsm: fix UAF in gsm_cleanup_mux"
22İzleyin
← ÖncekiCVE-2023-525652 Mar 2024 · media: uvcvideo: Fix OOB read
28İzleyin
Sonraki →CVE-2023-525672 Mar 2024 · serial: 8250_port: Check IRQ data before use
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	193b5a1c6c67c36b430989dc063fe7ea4e200a33	Üretici (CNA)
Linux Linux	28df4646ad8b433340772edc90ca709cdefc53e2	Üretici (CNA)
Linux Linux	3936e8714907cd55e37c7cc50e50229e4a9042e8	Üretici (CNA)
Linux Linux	7130a87ca32396eb9bf48b71a2d42259ae44c6c7	Üretici (CNA)
Linux Linux	7ee29facd8a9c5a26079148e36bcf07141b3a6bc	Üretici (CNA)
Linux Linux	980663f1d189eedafd18d80053d9cf3e2ceb5c8c	Üretici (CNA)
Linux Linux	bb61224f6abc8e71bfdf06d7c984e23460875f5b	Üretici (CNA)
Linux Linux	fb1084e63ee56958b0a56e17a50a4fd86445b9c1	Üretici (CNA)
debian:linux	6.1.64-1 · Debian:12	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

Henüz geçmiş yok (kayıt günlük EPSS işiyle birikir).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-24-0160 · 4 Mar 2024(Linux Kernel Güncellemesi)

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-416 · Use After Free

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Hatanın kod karşılığı

CWE-416 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1free(dev->buf);
2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */
3process(dev->buf);

Düzeltilmiş

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

git.kernel.org/stable/c/193b5a1c6c67c36b430989dc063fe7ea4e200a33

Tüm referansları göster (7 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar