Linux Kernel حتى 7.0-rc2 mtk_eth_soc mtk_xdp_setup تجاوز الصلاحيات

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 7.0-rc2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة mtk_xdp_setup من العنصر mtk_eth_soc. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة.
أسم الثغرة الأمنية هوCVE-2026-23284. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أكتشاف ثغرة أمنية في Linux Kernel حتى 7.0-rc2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة mtk_xdp_setup من العنصر mtk_eth_soc. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا git.kernel.org.
أسم الثغرة الأمنية هوCVE-2026-23284. تم تخصيص CVE في 13/01/2026. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 311783.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 , 7.0-rc3. أسم الباتش التصحيحي هو8c2d76a9658a4dbfcf02f2693a97e2d5ff42197a/29629dd7d37349e9fb605375a75de44ac8926ea9/b73dfe1ea7be7a072482434643b517d7726f4c8d/6f95b59520278a72df9905db791b7ea31375fbc1/ff14cd44c85c20ad69479db73698185de291550c/0abc73c8a40fd64ac1739c90bb4f42c418d27a5e. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (311783).
متأثر
- Google Container-Optimized OS
- Debian Linux
- Google Cloud Platform
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- Open Source Linux Kernel
- RESF Rocky Linux
- F5 BIG-IP
منتج
النوع
المجهز
الأسم
النسخة
- 6.1.166
- 6.6.129
- 6.12.0
- 6.12.1
- 6.12.2
- 6.12.3
- 6.12.4
- 6.12.5
- 6.12.6
- 6.12.7
- 6.12.8
- 6.12.9
- 6.12.10
- 6.12.11
- 6.12.12
- 6.12.13
- 6.12.14
- 6.12.15
- 6.12.16
- 6.12.17
- 6.12.18
- 6.12.19
- 6.12.20
- 6.12.21
- 6.12.22
- 6.12.23
- 6.12.24
- 6.12.25
- 6.12.26
- 6.12.27
- 6.12.28
- 6.12.29
- 6.12.30
- 6.12.31
- 6.12.32
- 6.12.33
- 6.12.34
- 6.12.35
- 6.12.36
- 6.12.37
- 6.12.38
- 6.12.39
- 6.12.40
- 6.12.41
- 6.12.42
- 6.12.43
- 6.12.44
- 6.12.45
- 6.12.46
- 6.12.47
- 6.12.48
- 6.12.49
- 6.12.50
- 6.12.51
- 6.12.52
- 6.12.53
- 6.12.54
- 6.12.55
- 6.12.56
- 6.12.57
- 6.12.58
- 6.12.59
- 6.12.60
- 6.12.61
- 6.12.62
- 6.12.63
- 6.12.64
- 6.12.65
- 6.12.66
- 6.12.67
- 6.12.68
- 6.12.69
- 6.12.70
- 6.12.71
- 6.12.72
- 6.12.73
- 6.12.74
- 6.12.75
- 6.12.76
- 6.18.0
- 6.18.1
- 6.18.2
- 6.18.3
- 6.18.4
- 6.18.5
- 6.18.6
- 6.18.7
- 6.18.8
- 6.18.9
- 6.18.10
- 6.18.11
- 6.18.12
- 6.18.13
- 6.18.14
- 6.18.15
- 6.18.16
- 6.19.0
- 6.19.1
- 6.19.2
- 6.19.3
- 6.19.4
- 6.19.5
- 6.19.6
- 7.0-rc1
- 7.0-rc2
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: غير معروف
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 311783
Nessus الأسم: Debian dla-4561 : linux-config-6.1 - security update
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Kernel 6.1.167/6.6.130/6.12.77/6.18.17/6.19.7/7.0-rc3
تصحيح: 8c2d76a9658a4dbfcf02f2693a97e2d5ff42197a/29629dd7d37349e9fb605375a75de44ac8926ea9/b73dfe1ea7be7a072482434643b517d7726f4c8d/6f95b59520278a72df9905db791b7ea31375fbc1/ff14cd44c85c20ad69479db73698185de291550c/0abc73c8a40fd64ac1739c90bb4f42c418d27a5e
الجدول الزمني
13/01/2026 تم حجز CVE25/03/2026 تم نشر الاستشارة
25/03/2026 تم إنشاء إدخال VulDB
01/07/2026 آخر تحديث في VulDB
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2026-23284 (🔒)
GCVE (CVE): GCVE-0-2026-23284
GCVE (VulDB): GCVE-100-353003
CERT Bund: WID-SEC-2026-0861 - Linux Kernel: Mehrere Schwachstellen
إدخال
تم الإنشاء: 25/03/2026 12:07 PMتم التحديث: 01/07/2026 05:48 PM
التغييرات: 25/03/2026 12:07 PM (58), 25/03/2026 07:23 PM (7), 29/03/2026 11:37 PM (1), 03/05/2026 06:48 PM (2), 22/05/2026 02:33 AM (10), 16/06/2026 02:08 PM (1), 01/07/2026 05:48 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق