Linux Kernel حتى 6.12.4 dma-debug radix_lock الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Linux Kernel حتى 5.10.230/5.15.173/6.1.119/6.6.65/6.12.4. تتأثر وظيفة غير معروفة من المكون dma-debug. ينتج عن التلاعب حدوث الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2024-47143. لا يتوفر أي استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Linux Kernel حتى 5.10.230/5.15.173/6.1.119/6.6.65/6.12.4. تتأثر وظيفة غير معروفة من المكون dma-debug. ينتج عن التلاعب حدوث الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-833. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر git.kernel.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2024-47143. تم تعيين CVE في 09/01/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان216985(Debian dla-4076 : linux-config-6.1 - security update), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 5.10.231, 5.15.174, 6.1.120, 6.6.66 , 6.12.5، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو3ccce34a5c3f5c9541108a451657ade621524b32/efe1b9bbf356357fdff0399af361133d6e3ba18e/8c1b4fea8d62285f5e1a8194889b39661608bd8a/c212d91070beca0d03fef7bf988baf4ff4b3eee4/f2b95248a16c5186d1c658fc0aeb2f3bd95e5259/7543c3e3b9b88212fcd0aaf5cab5588797bdc7de. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. يُنصح بترقية المكون المتأثر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (216985).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • RESF Rocky Linux
  • Dell NetWorker
  • Dell Avamar
  • Red Hat OpenShift
  • IBM QRadar SIEM
  • Dell PowerProtect Data Domain
  • Open Source Linux Kernel
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-833 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 216985
Nessus الأسم: Debian dla-4076 : linux-config-6.1 - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 5.10.231/5.15.174/6.1.120/6.6.66/6.12.5
تصحيح: 3ccce34a5c3f5c9541108a451657ade621524b32/efe1b9bbf356357fdff0399af361133d6e3ba18e/8c1b4fea8d62285f5e1a8194889b39661608bd8a/c212d91070beca0d03fef7bf988baf4ff4b3eee4/f2b95248a16c5186d1c658fc0aeb2f3bd95e5259/7543c3e3b9b88212fcd0aaf5cab5588797bdc7de

الجدول الزمنيالمعلومات

09/01/2025 🔍
11/01/2025 +2 أيام 🔍
11/01/2025 +0 أيام 🔍
25/01/2026 +379 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2024-47143 (🔍)
GCVE (CVE): GCVE-0-2024-47143
GCVE (VulDB): GCVE-100-291225
CERT Bund: WID-SEC-2025-0047 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 11/01/2025 04:19 PM
تم التحديث: 25/01/2026 07:12 PM
التغييرات: 11/01/2025 04:19 PM (59), 02/03/2025 07:57 AM (2), 25/01/2026 07:12 PM (7)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Might our Artificial Intelligence support you?

Check our Alexa App!