CVE-2023-3269
عاليتم النشر
Distros-[dirtyvma] تصعيد الامتيازات عبر اجتياز vma غير محمي بـ rcu
- تم النشر
- 11/07/2023
- محدث
- 05/03/2025
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H1.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 68.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة أمنية في نظام إدارة الذاكرة في نواة لينكس. إن معالجة الأقفال الخاصة بالوصول إلى مناطق الذاكرة الافتراضية (VMAs) وتحديثها غير صحيحة، مما يؤدي إلى مشاكل الاستخدام بعد التحرير (use-after-free). يمكن استغلال هذه المشكلة بنجاح لتنفيذ كود تعسفي في النواة، وتصعيد الصلاحيات داخل الحاويات، والحصول على صلاحيات الجذر (root).
المصادر
1- StackRotاستغلال
CVE-2023-3269: ثغرة تصعيد صلاحيات في نواة لينكس
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.