| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Linux Kernel đến 6.5.2. Thành phần bị tác động gồm chức năng ssif_info_find. Việc thao tác dẫn đến Từ chối dịch vụ.
Lỗ hổng này được biết đến với tên CVE-2023-54064. Chưa có mã khai thác sẵn sàng.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu phân loại là nghiêm trọng đã xuất hiện trong Linux Kernel đến 6.5.2. Thành phần bị tác động gồm chức năng ssif_info_find. Việc thao tác dẫn đến Từ chối dịch vụ. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-401. Lỗ hổng đã được công bố. Bạn có thể tải khuyến nghị này tại git.kernel.org.
Lỗ hổng này được biết đến với tên CVE-2023-54064. Việc gán CVE đã diễn ra vào 24/12/2025. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là không được định nghĩa. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 279950 (Linux Distros Unpatched Vulnerability : CVE-2023-54064), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu.
Nâng cấp lên phiên bản 5.4.257, 5.10.195, 5.15.132, 6.1.53, 6.4.16 , 6.5.3 có thể khắc phục sự cố này. Bản vá có tên là de677f4379fa67f650e367c188a0f80bee9b6732/13623b966bb6d36ba61646b69cd49cdac6e4978a/3ad53071fe8547eb8d8813971844cc43246008ee/74a1194cce60a90723d0fe148863c18931a31153/7db16d2e791bf2ec3e0249f56b7ec81c35bba6e6/b870caeb18041f856893066ded81c560db3d56cc/b8d72e32e1453d37ee5c8a219f24e7eeadc471ef. Bản sửa lỗi sẵn sàng để tải xuống tại git.kernel.org. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: Tenable (279950).
Bị ảnh hưởng
- Open Source Linux Kernel
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
- 5.4.256
- 5.10.194
- 5.15.131
- 6.1.0
- 6.1.1
- 6.1.2
- 6.1.3
- 6.1.4
- 6.1.5
- 6.1.6
- 6.1.7
- 6.1.8
- 6.1.9
- 6.1.10
- 6.1.11
- 6.1.12
- 6.1.13
- 6.1.14
- 6.1.15
- 6.1.16
- 6.1.17
- 6.1.18
- 6.1.19
- 6.1.20
- 6.1.21
- 6.1.22
- 6.1.23
- 6.1.24
- 6.1.25
- 6.1.26
- 6.1.27
- 6.1.28
- 6.1.29
- 6.1.30
- 6.1.31
- 6.1.32
- 6.1.33
- 6.1.34
- 6.1.35
- 6.1.36
- 6.1.37
- 6.1.38
- 6.1.39
- 6.1.40
- 6.1.41
- 6.1.42
- 6.1.43
- 6.1.44
- 6.1.45
- 6.1.46
- 6.1.47
- 6.1.48
- 6.1.49
- 6.1.50
- 6.1.51
- 6.1.52
- 6.4.0
- 6.4.1
- 6.4.2
- 6.4.3
- 6.4.4
- 6.4.5
- 6.4.6
- 6.4.7
- 6.4.8
- 6.4.9
- 6.4.10
- 6.4.11
- 6.4.12
- 6.4.13
- 6.4.14
- 6.4.15
- 6.5.0
- 6.5.1
- 6.5.2
Giấy phép
Trang web
- Nhà cung cấp: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.7VulDB Điểm tạm thời meta: 5.5
VulDB Điểm cơ sở: 5.7
VulDB Điểm tạm thời: 5.5
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Từ chối dịch vụCWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
EPSS Score: 🔒
EPSS Percentile: 🔒
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 279950
Nessus Tên: Linux Distros Unpatched Vulnerability : CVE-2023-54064
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔒
nâng cấp: Kernel 5.4.257/5.10.195/5.15.132/6.1.53/6.4.16/6.5.3
Bản vá: de677f4379fa67f650e367c188a0f80bee9b6732/13623b966bb6d36ba61646b69cd49cdac6e4978a/3ad53071fe8547eb8d8813971844cc43246008ee/74a1194cce60a90723d0fe148863c18931a31153/7db16d2e791bf2ec3e0249f56b7ec81c35bba6e6/b870caeb18041f856893066ded81c560db3d56cc/b8d72e32e1453d37ee5c8a219f24e7eeadc471ef
dòng thời gian
24/12/2025 Khuyến cáo đã công bố24/12/2025 CVE được dành riêng
24/12/2025 Mục VulDB đã được tạo
30/12/2025 Cập nhật lần cuối VulDB
Nguồn
Nhà cung cấp: kernel.orgKhuyến cáo: git.kernel.org
Trạng thái: Đã xác nhận
CVE: CVE-2023-54064 (🔒)
GCVE (CVE): GCVE-0-2023-54064
GCVE (VulDB): GCVE-100-338003
CERT Bund: WID-SEC-2025-2929 - Linux Kernel: Mehrere Schwachstellen
mục
Được tạo: 24/12/2025 14:37Đã cập nhật: 30/12/2025 09:56
Thay đổi: 24/12/2025 14:37 (58), 26/12/2025 01:36 (2), 30/12/2025 09:56 (7)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận