Linux Kernel حتى 6.1.109/6.4.6 bpf kernel/bpf/btf.c btf_type_id_size تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.6 | $5k-$25k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.1.109/6.4.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة btf_type_id_size من الملف kernel/bpf/btf.c من العنصر bpf. عند التلاعب ينتج تلف الذاكرة.
الثغرة الأمنية هذه تم تسميتهاCVE-2023-54247. لا يوجد استغلال متاح.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم التعرف على ثغرة أمنية في Linux Kernel حتى 6.1.109/6.4.6. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة btf_type_id_size من الملف kernel/bpf/btf.c من العنصر bpf. عند التلاعب ينتج تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-121. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا git.kernel.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2023-54247. تم تعيين CVE في 30/12/2025. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة.
إذا تمت الترقية إلى الإصدار 6.1.110 , 6.4.7، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو61f4bd46a03a81865aca3bcbad2f7b7032fb3160/7c4f5ab63e7962812505cbd38cc765168a223acb/e6c2f594ed961273479505b42040782820190305. يمكنك تنزيل التصحيح من git.kernel.org. يُنصح بترقية المكون المتأثر.
متأثر
- Debian Linux
- Amazon Linux 2
- IBM Power Hardware Management Console
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Open Source Linux Kernel
- RESF Rocky Linux
- IBM DataPower Gateway
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB الدرجة المؤقتة للميتا: 7.6
VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Kernel 6.1.110/6.4.7
تصحيح: 61f4bd46a03a81865aca3bcbad2f7b7032fb3160/7c4f5ab63e7962812505cbd38cc765168a223acb/e6c2f594ed961273479505b42040782820190305
الجدول الزمني
30/12/2025 تم نشر الاستشارة30/12/2025 تم حجز CVE
30/12/2025 تم إنشاء إدخال VulDB
27/04/2026 آخر تحديث في VulDB
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2023-54247 (🔒)
GCVE (CVE): GCVE-0-2023-54247
GCVE (VulDB): GCVE-100-338920
CERT Bund: WID-SEC-2025-2941 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
إدخال
تم الإنشاء: 30/12/2025 04:26 PMتم التحديث: 27/04/2026 05:58 AM
التغييرات: 30/12/2025 04:26 PM (60), 31/12/2025 11:00 AM (1), 01/01/2026 12:44 PM (7), 27/04/2026 05:58 AM (1)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق