CVE-2023-6931

高已发布

Linux 内核性能事件系统组件中的越界写入

已发布: 2023年12月19日
已更新: 2026年10月14日
分配 CNA: Google
观察到的证据: 2026年8月5日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.7%

低 · 未来 30 天

百分位: 53.3%
型号日期: 2026年10月24日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Linux 内核性能事件（Performance Events）系统组件中存在一个堆越界写入漏洞，可被利用以实现本地权限提升。`perf_event` 的 `read_size` 可能发生溢出，导致在 `perf_read_group()` 中出现堆越界递增或写入。我们建议升级至提交 `382c27f4ed28f803b1f1473ac2d8db0afc795a1b` 之后的版本。

来源

CVE-2023-6931PoC
CVE-2023-6931 内核崩溃 PoC
cve-2023-6931-pipa漏洞利用
Kernel LPE exploit for CVE-2023-6931 on Xiaomi Pad 6 (pipa), chaining a perf read_size overflow to root and disabling SELinux via data-only netlink_sock sk_destruct corruption.

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。