CVE-2023-54177: quota: fix warning in dqgrab()
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,22 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 3.13, 3f378783c47b5749317ea008d8c931d6d3986d8f, 579d814de87c3cac69c9b261efa165d07cde3357.
Şimdilik düşük öncelik. Linux Linux 3.13, 3f378783c47b5749317ea008d8c931d6d3986d8f, 579d814de87c3cac69c9b261efa165d07cde3357 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: quota: fix warning in dqgrab() There's issue as follows when do fault injection: WARNING: CPU: 1 PID: 14870 at include/linux/quotaops.h:51 dquot_disable+0x13b7/0x18c0 Modules linked in: CPU: 1 PID: 14870 Comm: fsconfig Not tainted 6.3.0-next-20230505-00006-g5107a9c821af-dirty #541 RIP: 0010:dquot_disable+0x13b7/0x18c0 RSP: 0018:ffffc9000acc79e0 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000000 RCX: ffff88825e41b980 RDX: 0000000000000000 RSI: ffff88825e41b980 RDI: 0000000000000002 RBP: ffff888179f68000 R08: ffffffff82087ca7 R09: 0000000000000000 R10: 0000000000000001 R11: ffffed102f3ed026 R12: ffff888179f68130 R13: ffff888179f68110 R14: dffffc0000000000 R15: ffff888179f68118 FS: 00007f450a073740(0000) GS:ffff88882fc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007ffe96f2efd8 CR3: 000000025c8ad000 CR4: 00000000000006e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> dquot_load_quota_sb+0xd53/0x1060 dquot_resume+0x172/0x230 ext4_reconfigure+0x1dc6/0x27b0 reconfigure_super+0x515/0xa90 __x64_sys_fsconfig+0xb19/0xd20 do_syscall_64+0x39/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd Above issue may happens as follows: ProcessA ProcessB ProcessC sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_suspend -> suspend all type quota sys_fsconfig vfs_fsconfig_locked reconfigure_super ext4_remount dquot_resume ret = dquot_load_quota_sb add_dquot_ref do_open -> open file O_RDWR vfs_open do_dentry_open get_write_access atomic_inc_unless_negative(&inode->i_writecount) ext4_file_open dquot_file_open dquot_initialize __dquot_initialize dqget atomic_inc(&dquot->dq_count); __dquot_initialize __dquot_initialize dqget if (!test_bit(DQ_ACTIVE_B, &dquot->dq_flags)) ext4_acquire_dquot -> Return error DQ_ACTIVE_B flag isn't set dquot_disable invalidate_dquots if (atomic_read(&dquot->dq_count)) dqgrab WARN_ON_ONCE(!test_bit(DQ_ACTIVE_B, &dquot->dq_flags)) -> Trigger warning In the above scenario, 'dquot->dq_flags' has no DQ_ACTIVE_B is normal when dqgrab(). To solve above issue just replace the dqgrab() use in invalidate_dquots() with atomic_inc(&dquot->dq_count).
- Yayın
- 30 Ara 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 13. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- b5258061a2a8f657aa5900dd3c1ded9e868e3544, 3.15etkilenir
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 6478eabc92274efae6269da7c515ba2b4c8e88d8 öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 965bad2bf1afef64ec16249da676dc7310cca32e öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 3f378783c47b5749317ea008d8c931d6d3986d8f öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · cbaebbba722cb9738c55903efce11f51cdd97bee öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 579d814de87c3cac69c9b261efa165d07cde3357 öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 6432843debe1ec7d76c5b2f76c67f9c5df22436e öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · 6f4e543d277a12dfeff027e6ab24a170e1bfc160 öncesietkilenir · git
- 9f985cb6c45bc3f8b7e161c9658d409d051d576f ve sonrası · d6a95db3c7ad160bc16b89e36449705309b52bcb öncesietkilenir · git
- 3.12.24 ve sonrası · 3.13 öncesietkilenir · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.52-1 öncesi | 6.1.52-1 |
| Debian:13 | linux | 6.4.11-1 öncesi | 6.4.11-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2023-5417530 Ara 2025 · i2c: xiic: xiic_xfer(): Fix runtime PM leak on error path0İzleyin
- ← ÖncekiCVE-2023-5417630 Ara 2025 · mptcp: stricter state check in mptcp_worker0İzleyin
- Sonraki →CVE-2023-5417830 Ara 2025 · of: unittest: fix null pointer dereferencing in of_unittest_find_node_by_name()0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 3.13 | Üretici (CNA) |
| Linux Linux | 3f378783c47b5749317ea008d8c931d6d3986d8f | Üretici (CNA) |
| Linux Linux | 579d814de87c3cac69c9b261efa165d07cde3357 | Üretici (CNA) |
| Linux Linux | 6432843debe1ec7d76c5b2f76c67f9c5df22436e | Üretici (CNA) |
| Linux Linux | 6478eabc92274efae6269da7c515ba2b4c8e88d8 | Üretici (CNA) |
| Linux Linux | 6f4e543d277a12dfeff027e6ab24a170e1bfc160 | Üretici (CNA) |
| Linux Linux | 965bad2bf1afef64ec16249da676dc7310cca32e | Üretici (CNA) |
| Linux Linux | cbaebbba722cb9738c55903efce11f51cdd97bee | Üretici (CNA) |
| Linux Linux | d6a95db3c7ad160bc16b89e36449705309b52bcb | Üretici (CNA) |
| debian:linux | 6.1.52-1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
Henüz geçmiş yok (kayıt günlük EPSS işiyle birikir).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/579d814de87c3cac69c9b261efa165d07cde3357
- git.kernel.org/stable/c/6432843debe1ec7d76c5b2f76c67f9c5df22436e
- git.kernel.org/stable/c/6478eabc92274efae6269da7c515ba2b4c8e88d8
- git.kernel.org/stable/c/6f4e543d277a12dfeff027e6ab24a170e1bfc160
- git.kernel.org/stable/c/965bad2bf1afef64ec16249da676dc7310cca32e
- git.kernel.org/stable/c/cbaebbba722cb9738c55903efce11f51cdd97bee
- git.kernel.org/stable/c/d6a95db3c7ad160bc16b89e36449705309b52bcb
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.