CVE-2023-32233
في نواة لينكس حتى الإصدار 6.3.1، يمكن استغلال ثغرة استخدام بعد التحرير (use-after-free) في Netfilter nf_tables عند معالجة الطلبات المجمعة لتنفيذ عمليات...
- تم النشر
- 08/05/2023
- محدث
- 14/10/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.4%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نواة لينكس حتى الإصدار 6.3.1، يمكن استغلال ثغرة استخدام بعد التحرير (use-after-free) في Netfilter nf_tables عند معالجة الطلبات المجمعة لتنفيذ عمليات قراءة وكتابة اعتباطية على ذاكرة النواة. يمكن للمستخدمين المحليين غير المميزين الحصول على صلاحيات الجذر. يحدث هذا بسبب سوء التعامل مع المجموعات المجهولة.
المصادر
CVE-2023-32233: ثغرة أمنية في نواة لينكس
Use-After-Free في Netfilter nf_tables عند معالجة الطلبات المجمّعة CVE-2023-32233
- CVE-2023-32233استغلال
استغلال تصعيد امتيازات نواة Linux لـ CVE-2023-32233 باستخدام nft_quota UAF وسلسلة ROP واستبدال modprobe_path للحصول على صلاحيات الجذر على الأنوية <5.16.
إعادة إنتاج وتحليل السبب الجذري لـ CVE-2023-32233، وهو ثغرة use-after-free في نواة Linux في nf_tables تتيح تصعيد الصلاحيات محليًا، مع PoC وملاحظات الاستغلال.
للاستخدام الشخصي، مؤلف POC هو Piotr Krysiuk، يرجى قراءة README.md قبل الاستخدام.
- TEST-CVE-2023-32233استغلال
CVE-2023-32233
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.