Linux Kernel तक 6.3.4 poll_interval bq27xxx_battery_teardown अधिकार वृद्धि

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.3.4 में पाई गई है। प्रभावित होता है फ़ंक्शन bq27xxx_battery_teardown फ़ाइल /sys/module/bq27xxx_battery/parameters/poll_interval का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है।
यह कमजोरी CVE-2023-54079 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट नहीं मिला है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.3.4 में पाई गई है। प्रभावित होता है फ़ंक्शन bq27xxx_battery_teardown फ़ाइल /sys/module/bq27xxx_battery/parameters/poll_interval का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।
यह कमजोरी CVE-2023-54079 के नाम से सूचीबद्ध है। 24/12/2025 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 280050 आईडी के साथ एक प्लगइन उपलब्ध कराता है।
इस समस्या का समाधान 4.14.316, 4.19.284, 5.4.244, 5.10.181, 5.15.114, 6.1.31 , 6.3.5 संस्करण में अपग्रेड करने से किया जा सकता है। 4c9615474fb0a41cfad658d78db3c9ec70912969/465d919151a1e8d40daf366b868914f59d073211/0c5f4cec759679c290720fbcf6bb81768e21c95b/e85757da9091998276ff21a13915ac25229cc232/e98e5bebfcafc75a7b41192a607dfea5c1268afa/d952a1eaafcc5f0351caad5dbe9b5b3300d1d529/b12faeca0e819ea09051a705fef9df7ea7e9e18c/c00bc80462afc7963f449d7f21d896d2f629cacc नामक पैच है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (280050).
प्रभावित
- Open Source Linux Kernel
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 4.14.315
- 4.19.283
- 5.4.243
- 5.10.180
- 5.15.113
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.1.30
- 6.3.0
- 6.3.1
- 6.3.2
- 6.3.3
- 6.3.4
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 4.6VulDB मेटा अस्थायी स्कोर: 4.4
VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 280050
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2023-54079
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Kernel 4.14.316/4.19.284/5.4.244/5.10.181/5.15.114/6.1.31/6.3.5
पैच: 4c9615474fb0a41cfad658d78db3c9ec70912969/465d919151a1e8d40daf366b868914f59d073211/0c5f4cec759679c290720fbcf6bb81768e21c95b/e85757da9091998276ff21a13915ac25229cc232/e98e5bebfcafc75a7b41192a607dfea5c1268afa/d952a1eaafcc5f0351caad5dbe9b5b3300d1d529/b12faeca0e819ea09051a705fef9df7ea7e9e18c/c00bc80462afc7963f449d7f21d896d2f629cacc
समयरेखा
24/12/2025 सलाह जारी की गई24/12/2025 CVE आरक्षित
24/12/2025 VulDB प्रविष्टि बनाई गई
02/01/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: kernel.orgसलाह: git.kernel.org
स्थिति: पुष्टि की गई
CVE: CVE-2023-54079 (🔒)
GCVE (CVE): GCVE-0-2023-54079
GCVE (VulDB): GCVE-100-338117
CERT Bund: WID-SEC-2025-2929 - Linux Kernel: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 24/12/2025 03:12 PMअद्यतनित: 02/01/2026 09:55 PM
परिवर्तन: 24/12/2025 03:12 PM (58), 27/12/2025 03:59 AM (2), 02/01/2026 09:55 PM (7)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें