CVE-2023-0179
تم اكتشاف ثغرة تجاوز سعة المخزن المؤقت في النظام الفرعي Netfilter في نواة لينكس. قد تسمح هذه المشكلة بتسريب عناوين كل من المكدس والكومة، وقد تسمح أيضًا...
- تم النشر
- 27/03/2023
- محدث
- 19/02/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 79.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة تجاوز سعة المخزن المؤقت في النظام الفرعي Netfilter في نواة لينكس. قد تسمح هذه المشكلة بتسريب عناوين كل من المكدس والكومة، وقد تسمح أيضًا بتصعيد الصلاحيات المحلية إلى مستخدم root عبر تنفيذ كود عشوائي.
المصادر
- CVE-2023-0179-PoCاستغلال
استغلال ثغرة (CVE-2023-0179). تم تخصيص هذه الثغرة كـ CVE-2023-0179، وتؤثر على جميع إصدارات Linux من 5.5 إلى 6.2-rc3، وقد تم اختبارها على الإصدار 6.1.6. يمكن العثور على تفاصيل الثغرة والمقالات على os-security.
- CVE-2023-0179-POC-استغلال
استغلال إثبات المفهوم لـ CVE-2023-0179 يستهدف تصعيد الامتيازات في نواة Linux. يتضمن تعليمات البناء وملفًا ثنائيًا مترجمًا لتحقيق وصول الجذر على النواة المعرضة 6.1.6.
- CVE-2023-0179-PoCاستغلال
استغلال لثغرة CVE-2023-0179، وهي تجاوز سعة مخزن مؤقت في مكدس نظام nftables في لينكس، مما يتيح تصعيد الامتيازات المحلية غير المصرح بها إلى صلاحيات الجذر عبر الكتابة فوق مسار modprobe_path.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.