CVE-2023-6931
كتابة خارج النطاق في مكوّن أحداث الأداء (Performance Events) في نواة لينكس
- تم النشر
- 19/12/2023
- محدث
- 14/10/2026
- تخصيص CNA
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 53.3%
- تاريخ الموديل
- 24/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة كتابة خارج حدود الذاكرة في الكومة (heap out-of-bounds write) في مكوّن نظام أحداث الأداء (Performance Events) بنواة لينكس يمكن استغلالها لتحقيق تصعيد الامتيازات محليًا. يمكن أن يفيض `read_size` الخاص بـ `perf_event`، مما يؤدي إلى زيادة أو كتابة خارج حدود الذاكرة في الكومة داخل `perf_read_group()`. نوصي بالترقية إلى ما بعد الالتزام `382c27f4ed28f803b1f1473ac2d8db0afc795a1b`.
المصادر
CVE-2023-6931 إثبات مفهوم ذعر النواة
- cve-2023-6931-pipaاستغلال
استغلال ثغرة Kernel LPE لـ CVE-2023-6931 على Xiaomi Pad 6 (pipa)، عبر تسلسل تجاوز سعة read_size في perf للوصول إلى root وتعطيل SELinux من خلال إفساد netlink_sock sk_destruct بالبيانات فقط.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.