Linux Kernel до 6.2.7 tcp tcp_make_synack эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

В Linux Kernel до 6.2.7 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента tcp. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2023-53121. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Linux Kernel до 6.2.7 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента tcp. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-371. Данная уязвимость была опубликована. Консультация доступна по адресу git.kernel.org.

Эта уязвимость обрабатывается как CVE-2023-53121. CVE был назначен 02.05.2025. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 271309.

Обновление до версии 4.14.311, 4.19.279, 5.4.238, 5.10.176, 5.15.104, 6.1.21 и 6.2.8 позволяет устранить данную проблему. Название патча: d493d4fe88195a144d6a277a90062a7534ed2192/e23ca307745be3df7fe9762f3e2a7e311a57852e/442aa78ed70188b21ccd8669738448702c0a3281/77ad58bca0119e8cc3e0e9d91a3f22caa66e4dfa/ad07290d63ff6689f50565b02f5b6f34ec15a5ca/9180aa4622a720b433e842b4d3aa34d73eec577a/7613cde8c0c1f02a7ec2e1d536c01b65b135fc1c/bced3f7db95ff2e6ca29dc4d1c9751ab5e736a09. Исправление уже готово и доступно для скачивания на git.kernel.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (271309).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-371
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 271309
Nessus Имя: EulerOS 2.0 SP13 : kernel (EulerOS-SA-2025-2264)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 4.14.311/4.19.279/5.4.238/5.10.176/5.15.104/6.1.21/6.2.8
Патч: d493d4fe88195a144d6a277a90062a7534ed2192/e23ca307745be3df7fe9762f3e2a7e311a57852e/442aa78ed70188b21ccd8669738448702c0a3281/77ad58bca0119e8cc3e0e9d91a3f22caa66e4dfa/ad07290d63ff6689f50565b02f5b6f34ec15a5ca/9180aa4622a720b433e842b4d3aa34d73eec577a/7613cde8c0c1f02a7ec2e1d536c01b65b135fc1c/bced3f7db95ff2e6ca29dc4d1c9751ab5e736a09

ХронологияИнформация

02.05.2025 🔍
02.05.2025 +0 дни 🔍
02.05.2025 +0 дни 🔍
10.11.2025 +192 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2023-53121 (🔍)
GCVE (CVE): GCVE-0-2023-53121
GCVE (VulDB): GCVE-100-307281

ВходИнформация

Создано: 02.05.2025 20:01
Обновлено: 10.11.2025 19:53
Изменения: 02.05.2025 20:01 (58), 26.10.2025 01:40 (2), 10.11.2025 19:53 (13)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!