Linux Kernel до 6.2.6 fs/ext4/file.c i_disksize эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 6.2.6 и классифицирована как проблематичный. Неизвестная функция файла fs/ext4/file.c поражена. Манипуляция приводит к неизвестной уязвимости. Эта уязвимость однозначно идентифицируется как CVE-2023-53101. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 6.2.6 и классифицирована как проблематичный. Неизвестная функция файла fs/ext4/file.c поражена. Манипуляция приводит к неизвестной уязвимости. Использование классификатора CWE для обозначения проблемы ведет к CWE-665. Слабость была опубликована. Уведомление опубликовано для скачивания на git.kernel.org.

Эта уязвимость однозначно идентифицируется как CVE-2023-53101. Присвоение CVE было выполнено 02.05.2025. Технические детали доступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 240448.

Переход на версию 4.14.310, 4.19.278, 5.4.237, 5.10.175, 5.15.103, 6.1.20 и 6.2.7 способен решить эту проблему. Название патча следующее d6c1447e483c05dbcfb3ff77ac04237a82070b8c/59eee0cdf8c036f554add97a4da7c06d7a9ff34a/0d8a6c9a6415999fee1259ccf1796480c026b7d6/3f00c476da8fe7c4c34ea16abb55d74127120413/01a821aacc64d4b05dafd239dbc9b7856686002f/9cb27b1e76f0cc886ac09055bc41c0ab3f205167/9e9a4cc5486356158554f6ad73027d8635a48b34/f5361da1e60d54ec81346aee8e3d8baf1be0b762. Обновление уже доступно для загрузки по адресу git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (240448).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 4.6
VulDB Временная оценка: 4.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-665
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 240448
Nessus Имя: Amazon Linux 2 : kernel (ALAS-2025-2892)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 4.14.310/4.19.278/5.4.237/5.10.175/5.15.103/6.1.20/6.2.7
Патч: d6c1447e483c05dbcfb3ff77ac04237a82070b8c/59eee0cdf8c036f554add97a4da7c06d7a9ff34a/0d8a6c9a6415999fee1259ccf1796480c026b7d6/3f00c476da8fe7c4c34ea16abb55d74127120413/01a821aacc64d4b05dafd239dbc9b7856686002f/9cb27b1e76f0cc886ac09055bc41c0ab3f205167/9e9a4cc5486356158554f6ad73027d8635a48b34/f5361da1e60d54ec81346aee8e3d8baf1be0b762

ХронологияИнформация

02.05.2025 🔍
02.05.2025 +0 дни 🔍
02.05.2025 +0 дни 🔍
10.11.2025 +192 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2023-53101 (🔍)
GCVE (CVE): GCVE-0-2023-53101
GCVE (VulDB): GCVE-100-307292

ВходИнформация

Создано: 02.05.2025 20:04
Обновлено: 10.11.2025 19:32
Изменения: 02.05.2025 20:04 (58), 26.06.2025 23:36 (2), 10.11.2025 19:32 (13)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!