Linux Kernel حتى 5.15.105/6.1.22/6.2.9 j1939_sk_errqueue الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Linux Kernel حتى 5.15.105/6.1.22/6.2.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة j1939_sk_errqueue. تؤدي عملية التلاعب إلى الحرمان من الخدمة.
الثغرة الأمنية هذه تم تسميتهاCVE-2023-54152. الإكسبلويت غير متوفرة.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم التعرف على ثغرة أمنية في Linux Kernel حتى 5.15.105/6.1.22/6.2.9. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة j1939_sk_errqueue. تؤدي عملية التلاعب إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-833. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2023-54152. حدث تعيين CVE في 24/12/2025. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 279760.
الترقية إلى الإصدار 5.15.106, 6.1.23 , 6.2.10 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو8a581b71cf686b4cd1a85c9c2dfc2fb88382c3b4/ace6aa2ab5ba5869563ca689bbd912100514ae7b/f09ce9d765de1f064ce3919f57c6beb061744784/d1366b283d94ac4537a4b3a1e8668da4df7ce7e9. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (279760).
متأثر
- Open Source Linux Kernel
منتج
النوع
المجهز
الأسم
النسخة
- 5.15.105
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.2.0
- 6.2.1
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- 6.2.9
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.8VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 4.8
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-833 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 279760
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2023-54152
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Kernel 5.15.106/6.1.23/6.2.10
تصحيح: 8a581b71cf686b4cd1a85c9c2dfc2fb88382c3b4/ace6aa2ab5ba5869563ca689bbd912100514ae7b/f09ce9d765de1f064ce3919f57c6beb061744784/d1366b283d94ac4537a4b3a1e8668da4df7ce7e9
الجدول الزمني
24/12/2025 تم نشر الاستشارة24/12/2025 تم حجز CVE
24/12/2025 تم إنشاء إدخال VulDB
03/01/2026 آخر تحديث في VulDB
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2023-54152 (🔒)
GCVE (CVE): GCVE-0-2023-54152
GCVE (VulDB): GCVE-100-338171
CERT Bund: WID-SEC-2025-2929 - Linux Kernel: Mehrere Schwachstellen
إدخال
تم الإنشاء: 24/12/2025 03:22 PMتم التحديث: 03/01/2026 08:56 AM
التغييرات: 24/12/2025 03:22 PM (58), 29/12/2025 06:00 AM (2), 03/01/2026 08:56 AM (7)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق