Linux Kernel तक 6.2.6 ext4 kzalloc कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.9	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.2.6 में पाई गई है। प्रभावित है फ़ंक्शन kzalloc घटक ext4 की। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। यह भेद्यता CVE-2023-53100 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.2.6 में पाई गई है। प्रभावित है फ़ंक्शन kzalloc घटक ext4 की। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-345 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2023-53100 के रूप में व्यापार की जाती है। CVE आवंटन 02/05/2025 को हुआ था. तकनीकी जानकारी उपलब्ध है. हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 240448 वाला एक प्लगइन प्रदान करता है (Amazon Linux 2 : kernel (ALAS-2025-2892)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

4.14.310, 4.19.278, 5.4.237, 5.10.175, 5.15.103, 6.1.20 , 6.2.7 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। c5aa102b433b1890e1ccaa40c06826c77dda1665/39c5df2ca544368b44b59d0f6d80131e90763371/74d775083e9f3d9dadf9e3b5f3e0028d1ad0bd5c/a9bd94f67b27739bbe8583c52256502bd4cc7e83/ca500cf2eceb5a8e93bf71ab97b5f7a18ecabce2/35161cec76772f74526f5886ad4082ec48511d5c/92eee6a82a9a6f9f83559e17a2b6b935e1a5cd25/2b96b4a5d9443ca4cad58b0040be455803c05a42 नामक पैच है। बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (240448).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 4.14.309
• 4.19.277
• 5.4.236
• 5.10.174
• 5.15.102
• 6.1.0
• 6.1.1
• 6.1.2
• 6.1.3
• 6.1.4
• 6.1.5
• 6.1.6
• 6.1.7
• 6.1.8
• 6.1.9
• 6.1.10
• 6.1.11
• 6.1.12
• 6.1.13
• 6.1.14
• 6.1.15
• 6.1.16
• 6.1.17
• 6.1.18
• 6.1.19
• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.2.5
• 6.2.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-345
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 240448
Nessus नाम: Amazon Linux 2 : kernel (ALAS-2025-2892)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.14.310/4.19.278/5.4.237/5.10.175/5.15.103/6.1.20/6.2.7
पैच: c5aa102b433b1890e1ccaa40c06826c77dda1665/39c5df2ca544368b44b59d0f6d80131e90763371/74d775083e9f3d9dadf9e3b5f3e0028d1ad0bd5c/a9bd94f67b27739bbe8583c52256502bd4cc7e83/ca500cf2eceb5a8e93bf71ab97b5f7a18ecabce2/35161cec76772f74526f5886ad4082ec48511d5c/92eee6a82a9a6f9f83559e17a2b6b935e1a5cd25/2b96b4a5d9443ca4cad58b0040be455803c05a42

समयरेखाजानकारी

02/05/2025 🔍
02/05/2025 +0 दिन 🔍
02/05/2025 +0 दिन 🔍
10/11/2025 +192 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2023-53100 (🔍)
GCVE (CVE): GCVE-0-2023-53100
GCVE (VulDB): GCVE-100-307271

प्रविष्टिजानकारी

बनाया गया: 02/05/2025 08:00 PM
अद्यतनित: 10/11/2025 07:32 PM
परिवर्तन: 02/05/2025 08:00 PM (58), 26/06/2025 11:36 PM (2), 10/11/2025 07:32 PM (13)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!