İçeriğe atla
Noroxi
CVE-2023-53731· NVD / CVE Programı· CNA Linux

netlink: fix potential deadlock in netlink_set_err()

In the Linux kernel, the following vulnerability has been resolved: netlink: fix potential deadlock in netlink_set_err() syzbot reported a possible deadlock in netlink_set_err() [1] A similar issue was fixed in commit 1d482e666b8e ("netlink: disable IRQs for netlink_lock_table()") in netlink_lock_table() This patch adds IRQ safety to netlink_set_err() and __netlink_diag_dump() which were not covered by cited commit. [1] WARNING: possible irq lock inversion dependency detected 6.4.0-rc6-syzkaller-00240-g4e9f0ec38852 #0 Not tainted syz-executor.2/23011 just changed the state of lock: ffffffff8e1a7a58 (nl_table_lock){.+.?}-{2:2}, at: netlink_set_err+0x2e/0x3a0 net/netlink/af_netlink.c:1612 but this lock was taken by another, SOFTIRQ-safe lock in the past: (&local->queue_stop_reason_lock){..-.}-{2:2} and interrupts could create inverse lock ordering between them. other info that might help us debug this: Possible interrupt unsafe locking scenario: CPU0 CPU1 ---- ---- lock(nl_table_lock); local_irq_disable(); lock(&local->queue_stop_reason_lock); lock(nl_table_lock); <Interrupt> lock(&local->queue_stop_reason_lock); *** DEADLOCK ***

—İstismar yok Düzeltme var
Yayın
22 Eki 2025
Güncelleme
17 Haz 2026
EPSS
%0,2 · 13. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5f155c4046200f067b1dc3140ea99ef56e4e0b74, a8e9111a8625dd11e70edd61f7a1ccd26c041442, 76cc8e04f38c2bbfcba07f62864a011f142bd40c, 5.13etkilenir
    • 82b2ea5f904b3826934df4a00f3b8806272185f6 ve sonrası · c09e8e3f7fd432984bf5422302b093d2371dfc48 öncesietkilenir · git
    • 59fba11d649854134c75ad88c8adafa9304ac419 ve sonrası · 4b9adb8d4a62ff7608d4a7d4eb42036a88f30980 öncesietkilenir · git
    • 21df0c2e7d195de4a3c650de9361b3037fa6c59a ve sonrası · 8f6652ed2ad98fe6d13b903483d9257762ab2ec6 öncesietkilenir · git
    • 1d6d43d4805da9b3fa0f5841e8b1083c89868f35 ve sonrası · cde7b90e0539a3b11da377e463dfd2288a162dbf öncesietkilenir · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d ve sonrası · a641240b7e071c5538dc0e7894ece833fce459dd öncesietkilenir · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d ve sonrası · 61ffe8b1ee084e5c82a4e4bbf9e7b68e0c06e464 öncesietkilenir · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d ve sonrası · eb8e27c8fa9397b4a7b181c48fa58157dbe9902e öncesietkilenir · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d ve sonrası · 1556ba034b95cfd4f75ea93c1a2679ae0444bba1 öncesietkilenir · git
    • 1d482e666b8e74c7555dbdfbfb77205eeed3ff2d ve sonrası · 8d61f926d42045961e6b65191c09e3678d86a9cf öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.52-1 öncesi6.1.52-1
Debian:13linux6.4.4-1 öncesi6.4.4-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux1556ba034b95cfd4f75ea93c1a2679ae0444bba1Üretici (CNA)
Linux Linux4.10Üretici (CNA)
Linux Linux4.14.322Üretici (CNA)
Linux Linux4.19.291Üretici (CNA)
Linux Linux4.5Üretici (CNA)
Linux Linux4b9adb8d4a62ff7608d4a7d4eb42036a88f30980Üretici (CNA)
Linux Linux5.10.188Üretici (CNA)
Linux Linux5.13Üretici (CNA)
Linux Linux5.4.251Üretici (CNA)
Linux Linux61ffe8b1ee084e5c82a4e4bbf9e7b68e0c06e464Üretici (CNA)
Linux Linux8d61f926d42045961e6b65191c09e3678d86a9cfÜretici (CNA)
Linux Linux8f6652ed2ad98fe6d13b903483d9257762ab2ec6Üretici (CNA)
Linux Linuxa641240b7e071c5538dc0e7894ece833fce459ddÜretici (CNA)
Linux Linuxc09e8e3f7fd432984bf5422302b093d2371dfc48Üretici (CNA)
Linux Linuxcde7b90e0539a3b11da377e463dfd2288a162dbfÜretici (CNA)
Linux Linuxeb8e27c8fa9397b4a7b181c48fa58157dbe9902eÜretici (CNA)
debian:linux6.1.52-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar