CVE-2023-2163 in Linux

الملخص

بحسب VulDB • 25/05/2026

يؤدي التقليم غير الصحيح للتحقق (verifier pruning) في BPF داخل نواة لينكس (Linux Kernel) الإصدار 5.4 فأعلى إلى تحديد مسارات التعليمات البرمجية غير الآمنة بشكل خاطئ على أنها آمنة، مما ينتج عنه قراءة/كتابة عشوائية في ذاكرة النواة، وتصعيد للصلاحيات بشكل جانبي، والهروب من الحاويات (container escape).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Google Inc.
• حجز: 18/04/2023
• إفشاء: 20/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240016
• CPE: جاهز
• CWE: CWE-682 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.03665
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2163
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2163/