Linux Kernel حتى 6.2.15/6.3.2 rxrpc_wait_to_be_connected حالة سباق

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.5$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 6.2.15/6.3.2. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حالة سباق. تحمل هذه الثغرة المعرف CVE-2023-53345. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Linux Kernel حتى 6.2.15/6.3.2. تتعلق المشكلة بوظيفة غير معروفة. عند التلاعب ينتج حالة سباق. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-362. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2023-53345. تم تعيين CVE في 16/09/2025. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان265587(Linux Distros Unpatched Vulnerability : CVE-2023-53345), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 6.2.16 , 6.3.3، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو3e8ba61a3fe4475a9b5c9fbfc664435c6795d872/454e48a9ff04c5fa1631bb172070fcb6389b97f9/2b5fdc0f5caa505afe34d608e2eefadadf2ee67a. يمكنك تنزيل التصحيح من git.kernel.org. يُنصح بترقية المكون المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (265587).

متأثر

  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • SUSE Linux
  • Oracle Linux
  • IBM QRadar SIEM
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.6
VulDB الدرجة المؤقتة للميتا: 4.6

VulDB الدرجة الأساسية: 4.6
VulDB الدرجة المؤقتة: 4.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 4.7
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حالة سباق
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 265587
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2023-53345

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.2.16/6.3.3
تصحيح: 3e8ba61a3fe4475a9b5c9fbfc664435c6795d872/454e48a9ff04c5fa1631bb172070fcb6389b97f9/2b5fdc0f5caa505afe34d608e2eefadadf2ee67a

الجدول الزمنيالمعلومات

16/09/2025 تم حجز CVE
17/09/2025 +1 أيام تم نشر الاستشارة
17/09/2025 +0 أيام تم إنشاء إدخال VulDB
27/12/2025 +101 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2023-53345 (🔒)
GCVE (CVE): GCVE-0-2023-53345
GCVE (VulDB): GCVE-100-324700
CERT Bund: WID-SEC-2025-2087 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 17/09/2025 05:42 PM
تم التحديث: 27/12/2025 03:21 AM
التغييرات: 17/09/2025 05:42 PM (58), 20/09/2025 08:46 PM (2), 10/12/2025 02:25 PM (10), 27/12/2025 03:21 AM (7)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!