Linux Kernel حتى 6.2.8 alloc_precpu الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 6.2.8. تتعلق المشكلة بالوظيفة alloc_precpu. ينتج عن التلاعب حدوث الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2023-53044. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 6.2.8. تتعلق المشكلة بالوظيفة alloc_precpu. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-476. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على git.kernel.org.

تُعرف هذه الثغرة باسم CVE-2023-53044. تم تخصيص CVE في 16/04/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 297598.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.14.312, 4.19.280, 5.4.240, 5.10.177, 5.15.105, 6.1.22 , 6.2.9. أسم الباتش التصحيحي هو2287d7b721471a3d58bcd829250336e3cdf1635e/0d96bd507ed7e7d565b6d53ebd3874686f123b2e/4a32a9a818a895671bd43e0c40351e60e4e9140b/c68f08cc745675a17894e1b4a5b5b9700ace6da4/443c9d522397511a4328dc2ec3c9c63c73049756/a42180dd361584816bfe15c137b665699b994d90/5b66e36a3efd24041b7374432bfa4dec2ff01e95/d3aa3e060c4a80827eb801fc448debc9daa7c46b. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. يُفضل ترقية المكون المصاب.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (297598).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 297598
Nessus الأسم: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2026-1212)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 4.14.312/4.19.280/5.4.240/5.10.177/5.15.105/6.1.22/6.2.9
تصحيح: 2287d7b721471a3d58bcd829250336e3cdf1635e/0d96bd507ed7e7d565b6d53ebd3874686f123b2e/4a32a9a818a895671bd43e0c40351e60e4e9140b/c68f08cc745675a17894e1b4a5b5b9700ace6da4/443c9d522397511a4328dc2ec3c9c63c73049756/a42180dd361584816bfe15c137b665699b994d90/5b66e36a3efd24041b7374432bfa4dec2ff01e95/d3aa3e060c4a80827eb801fc448debc9daa7c46b

الجدول الزمنيالمعلومات

16/04/2025 🔍
02/05/2025 +16 أيام 🔍
02/05/2025 +0 أيام 🔍
03/02/2026 +277 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2023-53044 (🔍)
GCVE (CVE): GCVE-0-2023-53044
GCVE (VulDB): GCVE-100-307233

إدخالالمعلومات

تم الإنشاء: 02/05/2025 07:51 PM
تم التحديث: 03/02/2026 08:53 AM
التغييرات: 02/05/2025 07:51 PM (58), 12/11/2025 06:00 PM (11), 03/02/2026 08:53 AM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!