Linux Kernel حتى 6.0.7 ipv6 fs/proc/generic.c ip6_route_net_exit_late تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.9$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.19.264/5.4.223/5.10.153/5.15.77/6.0.7. تتعلق المشكلة بالوظيفة ip6_route_net_exit_late في الملف fs/proc/generic.c في المكون ipv6. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تُعرف هذه الثغرة باسم CVE-2022-49903. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Linux Kernel حتى 4.19.264/5.4.223/5.10.153/5.15.77/6.0.7. تتعلق المشكلة بالوظيفة ip6_route_net_exit_late في الملف fs/proc/generic.c في المكون ipv6. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-665. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على git.kernel.org.

تُعرف هذه الثغرة باسم CVE-2022-49903. تم تخصيص CVE في 01/05/2025. يوجد شرح تقني متاح. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 271309.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.19.265, 5.4.224, 5.10.154, 5.15.78 , 6.0.8. أسم الباتش التصحيحي هو83fbf246ced54dadd7b9adc2a16efeff30ba944d/381453770f731f0f43616a1cd4c759b7807a1517/5dbb47ee89762da433cd8458788d7640c85f1a07/0ed71af4d017d2bd2cbb8f7254f613a4914def26/080589287127838046077904f34d5054ea0f895c/768b3c745fe5789f2430bdab02f35a9ad1148d97. يتوفر تصحيح الثغرة على git.kernel.org. يُفضل ترقية المكون المصاب.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (271309).

متأثر

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Dell Avamar
  • Open Source Linux Kernel
  • IBM DataPower Gateway
  • Dell NetWorker
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.0
VulDB الدرجة المؤقتة للميتا: 4.9

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة المؤقتة: 4.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-665
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 271309
Nessus الأسم: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2264)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.19.265/5.4.224/5.10.154/5.15.78/6.0.8
تصحيح: 83fbf246ced54dadd7b9adc2a16efeff30ba944d/381453770f731f0f43616a1cd4c759b7807a1517/5dbb47ee89762da433cd8458788d7640c85f1a07/0ed71af4d017d2bd2cbb8f7254f613a4914def26/080589287127838046077904f34d5054ea0f895c/768b3c745fe5789f2430bdab02f35a9ad1148d97

الجدول الزمنيالمعلومات

01/05/2025 🔍
01/05/2025 +0 أيام 🔍
01/05/2025 +0 أيام 🔍
15/03/2026 +318 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2022-49903 (🔍)
GCVE (CVE): GCVE-0-2022-49903
GCVE (VulDB): GCVE-100-307058
CERT Bund: WID-SEC-2025-0922 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 01/05/2025 07:03 PM
تم التحديث: 15/03/2026 02:59 AM
التغييرات: 01/05/2025 07:03 PM (59), 27/07/2025 09:44 PM (7), 25/10/2025 06:09 PM (2), 11/11/2025 03:44 AM (13), 15/01/2026 06:52 AM (1), 15/03/2026 02:59 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!