CVE-2023-53669
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/10/2025
Última modificación:
03/02/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
tcp: fix skb_copy_ubufs() vs BIG TCP<br />
<br />
David Ahern reported crashes in skb_copy_ubufs() caused by TCP tx zerocopy<br />
using hugepages, and skb length bigger than ~68 KB.<br />
<br />
skb_copy_ubufs() assumed it could copy all payload using up to<br />
MAX_SKB_FRAGS order-0 pages.<br />
<br />
This assumption broke when BIG TCP was able to put up to 512 KB per skb.<br />
<br />
We did not hit this bug at Google because we use CONFIG_MAX_SKB_FRAGS=45<br />
and limit gso_max_size to 180000.<br />
<br />
A solution is to use higher order pages if needed.<br />
<br />
v2: add missing __GFP_COMP, or we leak memory.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 5.19 (incluyendo) | 6.1.29 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.2 (incluyendo) | 6.2.16 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.3 (incluyendo) | 6.3.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página