Linux Kernel तक 5.18.3 mv88e6xxx_mdios_register of_get_child_by_name सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.18.3 में पाई गई है। प्रभावित होता है फ़ंक्शन of_get_child_by_name घटक mv88e6xxx_mdios_register का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2022-49367 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.18.3 में पाई गई है। प्रभावित होता है फ़ंक्शन of_get_child_by_name घटक mv88e6xxx_mdios_register का। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-911 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2022-49367 आईडी के तहत ट्रैक किया जाता है। 26/02/2025 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 234545 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

इस समस्या का समाधान 4.14.283, 4.19.247, 5.4.198, 5.10.122, 5.15.47, 5.17.15 , 5.18.4 संस्करण में अपग्रेड करने से किया जा सकता है। इस पैच का नाम dc1cf8c6f9793546696fded437a5b4c84944c48b/86c3c5f8e4bd1325e24f6fba9017cade29933377/a101793994c0a14c70bb4e44c7fda597eeebba0a/42658e47f1abbbe592007d3ba303de466114d0bb/c1df9cb756e5a9ba1841648c44ee5d92306b9c65/e0d763d0c7665c7897e4f5a0847ab0c82543345f/8a1a1255152da4fb934290e7ababc66f24985520 है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (234545).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.5
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 3.5
VulDB अस्थायी स्कोर: 3.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-911 / CWE-664
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 234545
Nessus नाम: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:1293-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.14.283/4.19.247/5.4.198/5.10.122/5.15.47/5.17.15/5.18.4
पैच: dc1cf8c6f9793546696fded437a5b4c84944c48b/86c3c5f8e4bd1325e24f6fba9017cade29933377/a101793994c0a14c70bb4e44c7fda597eeebba0a/42658e47f1abbbe592007d3ba303de466114d0bb/c1df9cb756e5a9ba1841648c44ee5d92306b9c65/e0d763d0c7665c7897e4f5a0847ab0c82543345f/8a1a1255152da4fb934290e7ababc66f24985520

समयरेखाजानकारी

26/02/2025 🔍
26/02/2025 +0 दिन 🔍
26/02/2025 +0 दिन 🔍
17/04/2025 +50 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-49367 (🔍)
GCVE (CVE): GCVE-0-2022-49367
GCVE (VulDB): GCVE-100-296997

प्रविष्टिजानकारी

बनाया गया: 26/02/2025 09:29 AM
अद्यतनित: 17/04/2025 03:13 PM
परिवर्तन: 26/02/2025 09:29 AM (23), 26/02/2025 09:32 AM (36), 15/04/2025 10:11 AM (12), 17/04/2025 03:13 PM (2)
पूर्ण: 🔍
संपादक: sany
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!