Linux Kernel حتى 7.1.8 ima security.ima xattr_verify الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.85-

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 7.1.8. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة xattr_verify من الملف security.ima من العنصر ima. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أسم الثغرة الأمنية هوCVE-2026-74671. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Linux Kernel حتى 7.1.8. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة xattr_verify من الملف security.ima من العنصر ima. تؤدي عملية التلاعب إلى الكشف عن المعلومات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-125. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا git.kernel.org.

أسم الثغرة الأمنية هوCVE-2026-74671. تم إصدار CVE في 15/08/2026. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45 , 7.1.9. أسم الباتش التصحيحي هوd823b5f4557083d1dd92096f796a78a2b1b06d10/caeb105c15ea2431fa8da7ecfa242d0c68272426/a784b4732ac7e51862b9b210c2d8b2ab9e83568c/b6cb134707a2127d90a58d69dd818679cae8033c/7e515b6c9aab452a4f0734bd7208e4e780e164ca/27f3924061592d0ef6b04e16f48754b6cb6adf27/dd04114af0d451091f7b8cbd26d9e37d011e9131/5ff232d31106f45ac87c3b64e1d35a0667777797.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.10.265/5.15.216/6.1.183/6.6.152/6.12.104/6.18.45/7.1.9
تصحيح: d823b5f4557083d1dd92096f796a78a2b1b06d10/caeb105c15ea2431fa8da7ecfa242d0c68272426/a784b4732ac7e51862b9b210c2d8b2ab9e83568c/b6cb134707a2127d90a58d69dd818679cae8033c/7e515b6c9aab452a4f0734bd7208e4e780e164ca/27f3924061592d0ef6b04e16f48754b6cb6adf27/dd04114af0d451091f7b8cbd26d9e37d011e9131/5ff232d31106f45ac87c3b64e1d35a0667777797

الجدول الزمنيالمعلومات

15/08/2026 تم حجز CVE
22/08/2026 +7 أيام تم نشر الاستشارة
22/08/2026 +0 أيام تم إنشاء إدخال VulDB
22/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2026-74671 (🔒)
GCVE (CVE): GCVE-0-2026-74671
GCVE (VulDB): GCVE-100-394457

إدخالالمعلومات

تم الإنشاء: 22/08/2026 06:50 PM
التغييرات: 22/08/2026 06:50 PM (60)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!