Linux Kernel तक 6.5.2 audit __audit_inode_child सेवा अस्वीकार

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.5.2 में पाई गई है। प्रभावित होता है फ़ंक्शन __audit_inode_child घटक audit का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है।
इस संवेदनशीलता को CVE-2023-54045 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.5.2 में पाई गई है। प्रभावित होता है फ़ंक्शन __audit_inode_child घटक audit का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।
इस संवेदनशीलता को CVE-2023-54045 के रूप में जाना जाता है। 24/12/2025 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 279891 आईडी के साथ एक प्लगइन उपलब्ध कराता है।
इस समस्या का समाधान 4.14.326, 4.19.295, 5.4.257, 5.10.195, 5.15.132, 6.1.53, 6.4.16 , 6.5.3 संस्करण में अपग्रेड करने से किया जा सकता है। d061e2bfc20f2914656385816e0d20566213c54c/1640c7bd4eddec6c72f3a99cbb74e333a2ce9f5d/f6364fa751d7486502c777f124a14d4d543fc5eb/98ef243d5900d75a64539a2165745bffbb155d43/0152e7758cc4e9f8bfba8dbea4438d8e488d6c08/9ca08adb75fb40a8f742c371927ee73f9dc753bf/8a40b491372966ba5426e138a53460985565d5a6/8e76b944a7b9bddef190ffe2e29c9ae342ab91ed/b59bc6e37237e37eadf50cd5de369e913f524463 नामक पैच है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (279891).
प्रभावित
- Open Source Linux Kernel
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 4.14.325
- 4.19.294
- 5.4.256
- 5.10.194
- 5.15.131
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.1.30
- 6.1.31
- 6.1.32
- 6.1.33
- 6.1.34
- 6.1.35
- 6.1.36
- 6.1.37
- 6.1.38
- 6.1.39
- 6.1.40
- 6.1.41
- 6.1.42
- 6.1.43
- 6.1.44
- 6.1.45
- 6.1.46
- 6.1.47
- 6.1.48
- 6.1.49
- 6.1.50
- 6.1.51
- 6.1.52
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.4.5
- 6.4.6
- 6.4.7
- 6.4.8
- 6.4.9
- 6.4.10
- 6.4.11
- 6.4.12
- 6.4.13
- 6.4.14
- 6.4.15
- 6.5.0
- 6.5.1
- 6.5.2
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.8VulDB मेटा अस्थायी स्कोर: 4.6
VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 279891
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2023-54045
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Kernel 4.14.326/4.19.295/5.4.257/5.10.195/5.15.132/6.1.53/6.4.16/6.5.3
पैच: d061e2bfc20f2914656385816e0d20566213c54c/1640c7bd4eddec6c72f3a99cbb74e333a2ce9f5d/f6364fa751d7486502c777f124a14d4d543fc5eb/98ef243d5900d75a64539a2165745bffbb155d43/0152e7758cc4e9f8bfba8dbea4438d8e488d6c08/9ca08adb75fb40a8f742c371927ee73f9dc753bf/8a40b491372966ba5426e138a53460985565d5a6/8e76b944a7b9bddef190ffe2e29c9ae342ab91ed/b59bc6e37237e37eadf50cd5de369e913f524463
समयरेखा
24/12/2025 सलाह जारी की गई24/12/2025 CVE आरक्षित
24/12/2025 VulDB प्रविष्टि बनाई गई
30/12/2025 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: kernel.orgसलाह: git.kernel.org
स्थिति: पुष्टि की गई
CVE: CVE-2023-54045 (🔒)
GCVE (CVE): GCVE-0-2023-54045
GCVE (VulDB): GCVE-100-337997
CERT Bund: WID-SEC-2025-2929 - Linux Kernel: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 24/12/2025 02:29 PMअद्यतनित: 30/12/2025 04:00 AM
परिवर्तन: 24/12/2025 02:29 PM (59), 26/12/2025 06:27 PM (2), 30/12/2025 04:00 AM (7)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें