Linux Kernel حتى 6.12.74/6.18.15/6.19.5 iio تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 6.12.74/6.18.15/6.19.5. المشكلة أثرت على دالة غير معروفة من العنصر iio. عند التلاعب ينتج ضعف غير محدد. تم تسمية الثغرة بأسمCVE-2026-43307. لا يتوفر أي استغلال. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 6.12.74/6.18.15/6.19.5. المشكلة أثرت على دالة غير معروفة من العنصر iio. عند التلاعب ينتج ضعف غير محدد. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2026-43307. تم إصدار CVE في 01/05/2026. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 6.12.75, 6.18.16 , 6.19.6. أسم الباتش التصحيحي هوa40f316085985f916ba1599fc303fdbc6a078e86/a8e88edfd69df7b63c882aa53e61e7c078806ad7/f42ddb2945ae4ce2b6f1c2e7aae9f14455a734d3/c1b14015224cfcccd5356333763f2f4f401bd810. التحديث متوفر للتنزيل على git.kernel.org. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.6
VulDB الدرجة المؤقتة للميتا: 6.5

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه (Linux): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: غير معروف
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.12.75/6.18.16/6.19.6
تصحيح: a40f316085985f916ba1599fc303fdbc6a078e86/a8e88edfd69df7b63c882aa53e61e7c078806ad7/f42ddb2945ae4ce2b6f1c2e7aae9f14455a734d3/c1b14015224cfcccd5356333763f2f4f401bd810

الجدول الزمنيالمعلومات

01/05/2026 تم حجز CVE
08/05/2026 +7 أيام تم نشر الاستشارة
08/05/2026 +0 أيام تم إنشاء إدخال VulDB
18/05/2026 +9 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-43307 (🔒)
GCVE (CVE): GCVE-0-2026-43307
GCVE (VulDB): GCVE-100-362137

إدخالالمعلومات

تم الإنشاء: 08/05/2026 04:34 PM
تم التحديث: 18/05/2026 01:31 AM
التغييرات: 08/05/2026 04:34 PM (56), 18/05/2026 01:31 AM (11)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Interested in the pricing of exploits?

See the underground prices here!