İçeriğe atla
Noroxi
CVE-2023-53820· NVD / CVE Programı· CNA Linux

loop: loop_set_status_from_info() check before assignment

In the Linux kernel, the following vulnerability has been resolved: loop: loop_set_status_from_info() check before assignment In loop_set_status_from_info(), lo->lo_offset and lo->lo_sizelimit should be checked before reassignment, because if an overflow error occurs, the original correct value will be changed to the wrong value, and it will not be changed back. More, the original patch did not solve the problem, the value was set and ioctl returned an error, but the subsequent io used the value in the loop driver, which still caused an alarm: loop_handle_cmd do_req_filebacked loff_t pos = ((loff_t) blk_rq_pos(rq) << 9) + lo->lo_offset; lo_rw_aio cmd->iocb.ki_pos = pos

—İstismar yok Düzeltme var
Yayın
9 Ara 2025
Güncelleme
17 Haz 2026
EPSS
%0,3 · 18. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,3

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 18e28817cb516b39de6281f6db9b0618b2cc7b42, adf0112d9b8acb03485624220b4934f69bf13369, 9be7fa7ead18a48940df7b59d993bbc8b9055c15, 6.0etkilenir
    • 2035c770bfdbcc82bd52e05871a7c82db9529e0f ve sonrası · 6bdf4e6dfb60cbb6121ccf027d97ed2ec97c0bcb öncesietkilenir · git
    • a217715338fd48f72114725aa7a40e484a781ca7 ve sonrası · 832580af82ace363205039a8e7c4ef04552ccc1a öncesietkilenir · git
    • 13b2856037a651ba3ab4a8b25ecab3e791926da3 ve sonrası · 2ea7077748e5d7cc64f1c31342c802fe66ea7426 öncesietkilenir · git
    • b40877b8562c5720d0a7fce20729f56b75a3dede ve sonrası · 861021710bba9dfa0749a3c209a6c1773208b1f1 öncesietkilenir · git
    • 6858933131d0dadac071c4d33335a9ea4b8e76cf ve sonrası · c79a924ed6afac1708dfd370ba66bcf6a852ced6 öncesietkilenir · git
    • 0455bef69028c65065f16bb04635591b2374249b ve sonrası · 3e7d0968203d668af6036b9f9199c7b62c8a3581 öncesietkilenir · git
    • c490a0b5a4f36da3918181a8acdc6991d967c5f3 ve sonrası · 4be26d553a3f1d4f54f25353d1496c562002126d öncesietkilenir · git
    • c490a0b5a4f36da3918181a8acdc6991d967c5f3 ve sonrası · 258809bf22bf71d53247856f374f2b1d055f2fd4 öncesietkilenir · git
    • c490a0b5a4f36da3918181a8acdc6991d967c5f3 ve sonrası · 9f6ad5d533d1c71e51bdd06a5712c4fbc8768dfa öncesietkilenir · git

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.20-1 öncesi6.1.20-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux258809bf22bf71d53247856f374f2b1d055f2fd4Üretici (CNA)
Linux Linux2ea7077748e5d7cc64f1c31342c802fe66ea7426Üretici (CNA)
Linux Linux3e7d0968203d668af6036b9f9199c7b62c8a3581Üretici (CNA)
Linux Linux4.10Üretici (CNA)
Linux Linux4.15Üretici (CNA)
Linux Linux4.19.312Üretici (CNA)
Linux Linux4be26d553a3f1d4f54f25353d1496c562002126dÜretici (CNA)
Linux Linux5.10.173Üretici (CNA)
Linux Linux5.15.100Üretici (CNA)
Linux Linux5.20Üretici (CNA)
Linux Linux5.4.274Üretici (CNA)
Linux Linux6bdf4e6dfb60cbb6121ccf027d97ed2ec97c0bcbÜretici (CNA)
Linux Linux832580af82ace363205039a8e7c4ef04552ccc1aÜretici (CNA)
Linux Linux861021710bba9dfa0749a3c209a6c1773208b1f1Üretici (CNA)
Linux Linux9f6ad5d533d1c71e51bdd06a5712c4fbc8768dfaÜretici (CNA)
Linux Linuxc79a924ed6afac1708dfd370ba66bcf6a852ced6Üretici (CNA)
debian:linux6.1.20-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar