Linux Kernel तक 6.4.10 netfilter nf_tables_set_elem_destroy अधिकार वृद्धि

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.4.10 में पाया गया है। प्रभावित है फ़ंक्शन nf_tables_set_elem_destroy netfilter घटक का हिस्सा है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है।
यह सुरक्षा कमजोरी CVE-2023-52924 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है।
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.4.10 में पाया गया है। प्रभावित है फ़ंक्शन nf_tables_set_elem_destroy netfilter घटक का हिस्सा है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह सुरक्षा कमजोरी CVE-2023-52924 के रूप में संदर्भित है। CVE असाइनमेंट 21/08/2024 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।
यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 232643 आईडी वाला एक प्लगइन प्रदान करता है।
4.19.316, 5.4.262, 5.10.198, 5.15.134, 6.1.56 , 6.4.11 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस पैच का नाम 94313a196b44184b5b52c1876da6a537701b425a/1da4874d05da1526b11b82fc7f3c7ac38749ddf8/b15ea4017af82011dd55225ce77cce3d4dfc169c/7c7e658a36f8b1522bd3586d8137e5f93a25ddc5/59dab3bf0b8fc08eb802721c0532f13dd89209b8/bd156ce9553dcaf2d6ee2c825d1a5a1718e86524/24138933b97b055d486e8064b4a1721702442a9b है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (232643).
प्रभावित
- SUSE Linux
- Dell Secure Connect Gateway
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 4.19.315
- 5.4.261
- 5.10.197
- 5.15.133
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.1.30
- 6.1.31
- 6.1.32
- 6.1.33
- 6.1.34
- 6.1.35
- 6.1.36
- 6.1.37
- 6.1.38
- 6.1.39
- 6.1.40
- 6.1.41
- 6.1.42
- 6.1.43
- 6.1.44
- 6.1.45
- 6.1.46
- 6.1.47
- 6.1.48
- 6.1.49
- 6.1.50
- 6.1.51
- 6.1.52
- 6.1.53
- 6.1.54
- 6.1.55
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.4.5
- 6.4.6
- 6.4.7
- 6.4.8
- 6.4.9
- 6.4.10
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.5VulDB मेटा अस्थायी स्कोर: 5.4
VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 232643
Nessus नाम: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:0834-1)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
अपग्रेड: Kernel 4.19.316/5.4.262/5.10.198/5.15.134/6.1.56/6.4.11
पैच: 94313a196b44184b5b52c1876da6a537701b425a/1da4874d05da1526b11b82fc7f3c7ac38749ddf8/b15ea4017af82011dd55225ce77cce3d4dfc169c/7c7e658a36f8b1522bd3586d8137e5f93a25ddc5/59dab3bf0b8fc08eb802721c0532f13dd89209b8/bd156ce9553dcaf2d6ee2c825d1a5a1718e86524/24138933b97b055d486e8064b4a1721702442a9b
समयरेखा
21/08/2024 🔍05/02/2025 🔍
05/02/2025 🔍
21/01/2026 🔍
स्रोत
विक्रेता: kernel.orgसलाह: git.kernel.org
स्थिति: पुष्टि की गई
CVE: CVE-2023-52924 (🔍)
GCVE (CVE): GCVE-0-2023-52924
GCVE (VulDB): GCVE-100-294714
CERT Bund: WID-SEC-2025-1439 - Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
प्रविष्टि
बनाया गया: 05/02/2025 10:55 AMअद्यतनित: 21/01/2026 12:31 AM
परिवर्तन: 05/02/2025 10:55 AM (57), 12/03/2025 06:46 PM (2), 16/10/2025 01:46 AM (11), 21/01/2026 12:31 AM (7)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें