Linux Kernel 5.10/6.1/6.5.rc7 Netfilter Subsystem ip_set_core.c __ip_set_put حالة سباق
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel 5.10/6.1/6.5.rc7. المشكلة أثرت على الدالة __ip_set_put من الملف net/netfilter/ipset/ip_set_core.c من العنصر Netfilter Subsystem. تؤدي عملية التلاعب إلى حالة سباق.
تم تسمية الثغرة بأسمCVE-2023-42756. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. بالإضافة إلى ذلك، يتوفر استغلال.
يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
التفاصيل
ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel 5.10/6.1/6.5.rc7. المشكلة أثرت على الدالة __ip_set_put من الملف net/netfilter/ipset/ip_set_core.c من العنصر Netfilter Subsystem. تؤدي عملية التلاعب إلى حالة سباق. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-362. تم نشر الضعف 28/09/2023. يمكن تحميل الاستشارة من هنا seclists.org.
تم تسمية الثغرة بأسمCVE-2023-42756. تم تعيين CVE في 13/09/2023. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. تتوفر معلومات تقنية. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt seclists.org. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان271767(Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.4-2025-112 (ALASKERNEL-5.4-2025-112)), يمكنك من الكشف عن وجود هذه الثغرة.
تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (271767).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.6VulDB الدرجة المؤقتة للميتا: 4.4
VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.7
NVD متجه: 🔍
CNA الدرجة الأساسية: 4.4
CNA متجه (Red Hat, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: حالة سباقCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 271767
Nessus الأسم: Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.4-2025-112 (ALASKERNEL-5.4-2025-112)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: git.kernel.org
الجدول الزمني
13/09/2023 🔍28/09/2023 🔍
28/09/2023 🔍
29/10/2025 🔍
المصادر
المجهز: kernel.orgاستشارة: DLA 3623-1
الحالة: مؤكد
CVE: CVE-2023-42756 (🔍)
GCVE (CVE): GCVE-0-2023-42756
GCVE (VulDB): GCVE-100-240785
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 28/09/2023 07:49 AMتم التحديث: 29/10/2025 04:25 AM
التغييرات: 28/09/2023 07:49 AM (45), 21/10/2023 02:18 PM (2), 21/10/2023 02:23 PM (21), 16/09/2024 05:30 PM (17), 26/07/2025 03:50 AM (3), 29/10/2025 04:25 AM (3)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق