Linux Kernel حتى 5.10.176/5.15.104/6.1.22/6.2.7 tty lpuart32_shutdown الحرمان من الخدمة

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 5.10.176/5.15.104/6.1.22/6.2.7. تتعلق المشكلة بالوظيفة lpuart32_shutdown في المكون tty. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
تُعرف هذه الثغرة باسم CVE-2023-53094. لا يوجد استغلال متاح.
يُفضل ترقية المكون المصاب.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 5.10.176/5.15.104/6.1.22/6.2.7. تتعلق المشكلة بالوظيفة lpuart32_shutdown في المكون tty. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-476. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على git.kernel.org.
تُعرف هذه الثغرة باسم CVE-2023-53094. تم تخصيص CVE في 02/05/2025. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 240793.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.10.177, 5.15.105, 6.1.23 , 6.2.8. أسم الباتش التصحيحي هو19a98d56dfedafb25652bdb9cd48a4e73ceba702/90530e7214c8a04dcdde57502d93fa96af288c38/954fc9931f0aabf272b5674cf468affdd88d3a36/2a36b444cace9580380467fd1183bb5e85bcc80a/1be6f2b15f902c02e055ae0b419ca789200473c9. يتوفر تصحيح الثغرة على git.kernel.org. يُفضل ترقية المكون المصاب.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (240793).
منتج
النوع
المجهز
الأسم
النسخة
- 5.10.176
- 5.15.104
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.2.0
- 6.2.1
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.8VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 4.7
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 240793
Nessus الأسم: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:01983-1)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 5.10.177/5.15.105/6.1.23/6.2.8
تصحيح: 19a98d56dfedafb25652bdb9cd48a4e73ceba702/90530e7214c8a04dcdde57502d93fa96af288c38/954fc9931f0aabf272b5674cf468affdd88d3a36/2a36b444cace9580380467fd1183bb5e85bcc80a/1be6f2b15f902c02e055ae0b419ca789200473c9
الجدول الزمني
02/05/2025 🔍02/05/2025 🔍
02/05/2025 🔍
13/11/2025 🔍
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2023-53094 (🔍)
GCVE (CVE): GCVE-0-2023-53094
GCVE (VulDB): GCVE-100-307268
إدخال
تم الإنشاء: 02/05/2025 07:59 PMتم التحديث: 13/11/2025 12:38 AM
التغييرات: 02/05/2025 07:59 PM (59), 28/06/2025 09:47 AM (2), 13/11/2025 12:38 AM (11)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق