Linux Kernel حتى 6.0.2 virtgpu_object.c virtio_gpu_object_shmem_init drm_gem_shmem_get_sg_table تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 6.0.2. تتعلق المشكلة بالوظيفة virtio_gpu_object_shmem_init في الملف drivers/gpu/drm/virtio/virtgpu_object.c. ينتج عن التلاعب بالمعامل drm_gem_shmem_get_sg_table حدوث تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2023-22998. الإكسبلويت غير متوفرة.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 6.0.2. تتعلق المشكلة بالوظيفة virtio_gpu_object_shmem_init في الملف drivers/gpu/drm/virtio/virtgpu_object.c. ينتج عن التلاعب بالمعامل drm_gem_shmem_get_sg_table حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-252. المشكلة تم الإبلاغ عنها بتاريخ 01/03/2023 كـ c24968734abfed81c8f93dc5f44a7b7a9aecadfa. تمت مشاركة التنبيه للتنزيل على github.com.
تُعرف هذه الثغرة باسم CVE-2023-22998. تم تعيين CVE في 11/01/2023. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان236642(Alibaba Cloud Linux 3 : 0042: cloud-kernel bugfix, enhancement and (ALINUX3-SA-2023:0042)), يمكنك من الكشف عن وجود هذه الثغرة.
إذا تمت الترقية إلى الإصدار 6.0.3، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر cdn.kernel.org. أسم الباتش التصحيحي هوc24968734abfed81c8f93dc5f44a7b7a9aecadfa. يمكن تحميل تصحيح المشكلة من هنا github.com. يُنصح بترقية المكون المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (236642).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-252 / CWE-253
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 236642
Nessus الأسم: Alibaba Cloud Linux 3 : 0042: cloud-kernel bugfix, enhancement and (ALINUX3-SA-2023:0042)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 6.0.3
تصحيح: c24968734abfed81c8f93dc5f44a7b7a9aecadfa
الجدول الزمني
11/01/2023 🔍01/03/2023 🔍
01/03/2023 🔍
06/10/2025 🔍
المصادر
المجهز: kernel.orgاستشارة: c24968734abfed81c8f93dc5f44a7b7a9aecadfa
الحالة: مؤكد
CVE: CVE-2023-22998 (🔍)
GCVE (CVE): GCVE-0-2023-22998
GCVE (VulDB): GCVE-100-222015
EUVD: 🔍
إدخال
تم الإنشاء: 01/03/2023 07:04 AMتم التحديث: 06/10/2025 04:09 AM
التغييرات: 01/03/2023 07:04 AM (46), 26/03/2023 01:50 PM (10), 19/05/2025 07:15 PM (17), 06/10/2025 04:09 AM (1)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق