Linux Kernel तक 6.3.3 ACPICA ACPI_ALLOCATE_ZEROED सेवा अस्वीकार

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.3.3 में पाया गया है। प्रभावित किया गया है फ़ंक्शन ACPI_ALLOCATE_ZEROED घटक ACPICA का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है।
इस भेद्यता को CVE-2023-54010 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है.
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.3.3 में पाया गया है। प्रभावित किया गया है फ़ंक्शन ACPI_ALLOCATE_ZEROED घटक ACPICA का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-476 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
इस भेद्यता को CVE-2023-54010 आईडी के तहत ट्रैक किया जाता है। 24/12/2025 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 279960 आईडी वाला एक प्लगइन प्रदान करता है।
यदि आप 4.14.316, 4.19.284, 5.4.244, 5.10.181, 5.15.113, 6.1.30 , 6.3.4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम c9fcb2cfcbd4d7018d9f659f5b670f5b727d1968/35d67ffad6f5d78dbd800d354f5334c7b71a19e0/c409eb45f5ddae2e3b3faa76cefc87f3cd0d0e88/978e0d05547ae707d51a942fc7e85a34e181ee6f/d997c920a5305b37f0b8a40501b5aca10d099ecd/fee6133490091492dc66bcf71479bd53bd17a7d2/ed2e1e85644ca3d351324e9927a538c8af4df654/ae5a0eccc85fc960834dd66e3befc2728284b86c है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (279960).
प्रभावित
- Debian Linux
- SUSE Linux
- SUSE openSUSE
- Open Source Linux Kernel
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 4.14.315
- 4.19.283
- 5.4.243
- 5.10.180
- 5.15.112
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.3.0
- 6.3.1
- 6.3.2
- 6.3.3
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.7VulDB मेटा अस्थायी स्कोर: 5.5
VulDB मूल स्कोर: 5.7
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 279960
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2023-54010
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Kernel 4.14.316/4.19.284/5.4.244/5.10.181/5.15.113/6.1.30/6.3.4
पैच: c9fcb2cfcbd4d7018d9f659f5b670f5b727d1968/35d67ffad6f5d78dbd800d354f5334c7b71a19e0/c409eb45f5ddae2e3b3faa76cefc87f3cd0d0e88/978e0d05547ae707d51a942fc7e85a34e181ee6f/d997c920a5305b37f0b8a40501b5aca10d099ecd/fee6133490091492dc66bcf71479bd53bd17a7d2/ed2e1e85644ca3d351324e9927a538c8af4df654/ae5a0eccc85fc960834dd66e3befc2728284b86c
समयरेखा
24/12/2025 सलाह जारी की गई24/12/2025 CVE आरक्षित
24/12/2025 VulDB प्रविष्टि बनाई गई
30/01/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: kernel.orgसलाह: git.kernel.org
स्थिति: पुष्टि की गई
CVE: CVE-2023-54010 (🔒)
GCVE (CVE): GCVE-0-2023-54010
GCVE (VulDB): GCVE-100-338178
CERT Bund: WID-SEC-2025-2920 - Linux Kernel: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 24/12/2025 03:24 PMअद्यतनित: 30/01/2026 07:35 AM
परिवर्तन: 24/12/2025 03:24 PM (59), 25/12/2025 05:12 AM (7), 26/12/2025 07:29 AM (2), 30/01/2026 07:35 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें