CVSS मेटा टेम्प स्कोअर	सध्याची शोषक किंमत (≈)	सीटीआई इंटरेस्ट स्कोअर
5.9	$0-$5k	0.00

सारांशमाहिती:

एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती Linux Kernel जोपर्यंत 6.2.7 वर x86-64bit मध्ये सापडली आहे. संबंधित आहे फंक्शन nested_vmx_check_guest_state फाइल arch/x86/kvm/vmx/nested.c च्या घटक nVMX च्या. सॉफ्टवेअरमध्ये केलेले बदल अज्ञात कमकुवतपणा यास कारणीभूत ठरतात. ही दुर्बलता CVE-2023-30456 म्हणून ओळखली जाते. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. प्रभावित घटकाचा अपग्रेड करण्याची शिफारस केली जाते. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

तपशीलमाहिती:

एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती Linux Kernel जोपर्यंत 6.2.7 वर x86-64bit मध्ये सापडली आहे. संबंधित आहे फंक्शन nested_vmx_check_guest_state फाइल arch/x86/kvm/vmx/nested.c च्या घटक nVMX च्या. सॉफ्टवेअरमध्ये केलेले बदल अज्ञात कमकुवतपणा यास कारणीभूत ठरतात. ही दुर्बलता प्रकाशित झाली होती 10/04/2023 म्हणून 112e66017bff7f2837030f34c2bc19501e9212d5. github.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे.

ही दुर्बलता CVE-2023-30456 म्हणून ओळखली जाते. CVE असाइनमेंट 10/04/2023 या दिवशी झाली आहे. तांत्रिक माहिती उपलब्ध आहे. या असुरक्षिततेची लोकप्रियता सरासरीपेक्षा कमी आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे.

याला परिभाषित केलेले नाही असे घोषित करण्यात आले आहे. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $5k-$25k एवढी होती.

आवृत्ती 6.2.8 , 6.3-rc3 वर अद्ययावत केल्याने ही समस्या सोडवता येऊ शकते. नवीन आवृत्ती डाउनलोडसाठी cdn.kernel.org येथे तयार आहे. पॅचचे नाव 112e66017bff7f2837030f34c2bc19501e9212d5 आहे. बगफिक्स डाउनलोडसाठी github.com येथे उपलब्ध आहे. प्रभावित घटकाचा अपग्रेड करण्याची शिफारस केली जाते.

ही असुरक्षा इतर असुरक्षा डेटाबेसमध्ये देखील दस्तऐवजीकरण केलेली आहे: Tenable (276356). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

उत्पादनमाहिती:

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

आवृत्ती:

• 6.2.0
• 6.2.1
• 6.2.2
• 6.2.3
• 6.2.4
• 6.2.5
• 6.2.6
• 6.2.7

परवाना

• ओपन-सोर्स

संकेतस्थळ

• विक्रेता: https://www.kernel.org/

CPE 2.3माहिती:

• 🔍
• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍
• 🔍

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 6.0
VulDB मेटा टेम्प स्कोअर: 5.9

VulDB बेस स्कोअर: 5.5
VulDB टेम्प स्कोअर: 5.3
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 6.5
NVD सदिश: 🔍

CVSSv2माहिती:

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	संमिश्रता	प्रमाणीकरण	गोपनीयता[संपादन]।	सचोटी	उपलब्धता
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: विशेषाधिकार वाढीचे प्रमाण वाढले
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: अंशतः
स्थानिक: हो
रिमोट: अंशतः

उपलब्धता: 🔍
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Day	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा
आज	अनलॉक करा	अनलॉक करा	अनलॉक करा	अनलॉक करा

Nessus ID: 276356
Nessus नाम: TencentOS Server 3: kernel (TSSA-2023:0340)

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: अपग्रेड करा
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

अपग्रेड करा: Kernel 6.2.8/6.3-rc3
ठिगळ: 112e66017bff7f2837030f34c2bc19501e9212d5

टाइमलाइनमाहिती:

10/04/2023 🔍
10/04/2023 +0 दिवस 🔍
10/04/2023 +0 दिवस 🔍
23/11/2025 +958 दिवस 🔍

स्त्रोतमाहिती:

विक्रेता: kernel.org

सल्लागार: 112e66017bff7f2837030f34c2bc19501e9212d5
स्थान: पुष्टी केली

CVE: CVE-2023-30456 (🔍)
GCVE (CVE): GCVE-0-2023-30456
GCVE (VulDB): GCVE-100-225363

प्रवेशमाहिती:

तयार केली: 10/04/2023 09:43 AM
अद्ययावत: 23/11/2025 01:12 PM
बदल: 10/04/2023 09:43 AM (46), 26/04/2023 12:47 PM (11), 19/03/2025 06:43 PM (20), 23/11/2025 01:12 PM (2)
संपूर्ण: 🔍
Cache ID: 253:151:103

चर्चा

Do you know our Splunk app?

Download it now for free!