Linux Kernel حتى 6.0.8 net macvlan_changelink_sources الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 6.0.8. تتعلق المشكلة بوظيفة غير معروفة في المكون net. ينتج عن التلاعب حدوث الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2022-49853. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 6.0.8. تتعلق المشكلة بوظيفة غير معروفة في المكون net. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-401. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2022-49853. تم تخصيص CVE في 01/05/2025. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 240793.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.9.334, 4.14.300, 4.19.267, 5.4.225, 5.10.155, 5.15.79 , 6.0.9. أسم الباتش التصحيحي هو9f288e338be206713d79b29144c27fca4503c39b/21d3a8b6a1e39e7529ce9de07316ee13a63f305b/a81b44d1df1f07f00c0dcc0a0b3d2fa24a46289e/685e73e3f7a9fb75cbf049a9d0b7c45cc6b57b2e/956e0216a19994443c90ba2ea6b0b284c9c4f9cb/a8d67367ab33604326cc37ab44fd1801bf5691ba/9ea003c4671b2fc455320ecf6d4a43b0a3c1878a/23569b5652ee8e8e55a12f7835f59af6f3cefc30. إصلاح الخلل جاهز للتحميل من git.kernel.org. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (240793).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-401 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 240793
Nessus الأسم: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:01983-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.9.334/4.14.300/4.19.267/5.4.225/5.10.155/5.15.79/6.0.9
تصحيح: 9f288e338be206713d79b29144c27fca4503c39b/21d3a8b6a1e39e7529ce9de07316ee13a63f305b/a81b44d1df1f07f00c0dcc0a0b3d2fa24a46289e/685e73e3f7a9fb75cbf049a9d0b7c45cc6b57b2e/956e0216a19994443c90ba2ea6b0b284c9c4f9cb/a8d67367ab33604326cc37ab44fd1801bf5691ba/9ea003c4671b2fc455320ecf6d4a43b0a3c1878a/23569b5652ee8e8e55a12f7835f59af6f3cefc30

الجدول الزمنيالمعلومات

01/05/2025 🔍
01/05/2025 +0 أيام 🔍
01/05/2025 +0 أيام 🔍
28/06/2025 +58 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-49853 (🔍)
GCVE (CVE): GCVE-0-2022-49853
GCVE (VulDB): GCVE-100-306948

إدخالالمعلومات

تم الإنشاء: 01/05/2025 05:27 PM
تم التحديث: 28/06/2025 05:25 AM
التغييرات: 01/05/2025 05:27 PM (59), 28/06/2025 05:25 AM (2)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!