Linux Kernel حتى 5.17.3 da850_evm_config_emac الحرمان من الخدمة

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Linux Kernel حتى 5.17.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة da850_evm_config_emac. ينتج عن التلاعب حدوث الحرمان من الخدمة.
الثغرة الأمنية هذه تم تسميتهاCVE-2021-47631. لا يوجد استغلال متاح.
يوصى بترقية العنصر المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Linux Kernel حتى 5.17.3. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة da850_evm_config_emac. ينتج عن التلاعب حدوث الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-476. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2021-47631. تم إصدار CVE في 26/02/2025. التفاصيل التقنية متوفرة. درجة تعقيد الهجوم عالية. تمت الإشارة إلى أن استغلال الثغرة صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 4.9.311, 4.14.276, 4.19.239, 5.4.190, 5.10.112, 5.15.35 , 5.17.4. أسم الباتش التصحيحي هوc06f476e5b74bcabb8c4a2fba55864a37e62843b/a12b356d45cbb6e8a1b718d1436b3d6239a862f3/c64e2ed5cc376e137e572babfd2edc38b2cfb61b/89931d4762572aaee6edbe5673d41f8082de110f/0a312ec66a03133d28570f07bc52749ccfef54da/0940795c6834fbe7705acc5c3d4b2f7a5f67527a/c5628533a3ece64235d04fe11ec44d2be99e423d/83a1cde5c74bfb44b49cb2a940d044bb2380f4ea. إصلاح الخلل جاهز للتحميل من git.kernel.org. يوصى بترقية العنصر المتأثر.
منتج
النوع
المجهز
الأسم
النسخة
- 4.9.310
- 4.14.275
- 4.19.238
- 5.4.189
- 5.10.111
- 5.15.0
- 5.15.1
- 5.15.2
- 5.15.3
- 5.15.4
- 5.15.5
- 5.15.6
- 5.15.7
- 5.15.8
- 5.15.9
- 5.15.10
- 5.15.11
- 5.15.12
- 5.15.13
- 5.15.14
- 5.15.15
- 5.15.16
- 5.15.17
- 5.15.18
- 5.15.19
- 5.15.20
- 5.15.21
- 5.15.22
- 5.15.23
- 5.15.24
- 5.15.25
- 5.15.26
- 5.15.27
- 5.15.28
- 5.15.29
- 5.15.30
- 5.15.31
- 5.15.32
- 5.15.33
- 5.15.34
- 5.17.0
- 5.17.1
- 5.17.2
- 5.17.3
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB الدرجة المؤقتة للميتا: 5.0
VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 4.9.311/4.14.276/4.19.239/5.4.190/5.10.112/5.15.35/5.17.4
تصحيح: c06f476e5b74bcabb8c4a2fba55864a37e62843b/a12b356d45cbb6e8a1b718d1436b3d6239a862f3/c64e2ed5cc376e137e572babfd2edc38b2cfb61b/89931d4762572aaee6edbe5673d41f8082de110f/0a312ec66a03133d28570f07bc52749ccfef54da/0940795c6834fbe7705acc5c3d4b2f7a5f67527a/c5628533a3ece64235d04fe11ec44d2be99e423d/83a1cde5c74bfb44b49cb2a940d044bb2380f4ea
الجدول الزمني
26/02/2025 🔍26/02/2025 🔍
26/02/2025 🔍
19/03/2025 🔍
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2021-47631 (🔍)
GCVE (CVE): GCVE-0-2021-47631
GCVE (VulDB): GCVE-100-297312
إدخال
تم الإنشاء: 26/02/2025 11:08 AMتم التحديث: 19/03/2025 04:25 AM
التغييرات: 26/02/2025 11:08 AM (58), 19/03/2025 04:25 AM (12)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق