Linux Kernel तक 6.0.7 rose rose_send_frame सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.0.7 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन rose_send_frame घटक rose का। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2022-49916 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.0.7 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन rose_send_frame घटक rose का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2022-49916 आईडी के तहत ट्रैक किया जाता है। 01/05/2025 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 266037 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154, 5.15.78 , 6.0.8 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 01b9c68c121847d05a4ccef68244dadf82bfa331/bbc03d74e641e824754443b908454ca9e203773e/5b46adfbee1e429f33b10a88d6c00fa88f3d6c77/b13be5e852b03f376058027e462fad4230240891/f06186e5271b980bac03f5c97276ed0146ddc9b0/3e2129c67daca21043a26575108f6286c85e71f6/a601e5eded33bb88b8a42743db8fef3ad41dd97e/e97c089d7a49f67027395ddf70bf327eeac2611e नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (266037).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 266037
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2022-49916

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.9.333/4.14.299/4.19.265/5.4.224/5.10.154/5.15.78/6.0.8
पैच: 01b9c68c121847d05a4ccef68244dadf82bfa331/bbc03d74e641e824754443b908454ca9e203773e/5b46adfbee1e429f33b10a88d6c00fa88f3d6c77/b13be5e852b03f376058027e462fad4230240891/f06186e5271b980bac03f5c97276ed0146ddc9b0/3e2129c67daca21043a26575108f6286c85e71f6/a601e5eded33bb88b8a42743db8fef3ad41dd97e/e97c089d7a49f67027395ddf70bf327eeac2611e

समयरेखाजानकारी

01/05/2025 🔍
01/05/2025 +0 दिन 🔍
01/05/2025 +0 दिन 🔍
29/09/2025 +151 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-49916 (🔍)
GCVE (CVE): GCVE-0-2022-49916
GCVE (VulDB): GCVE-100-307028

प्रविष्टिजानकारी

बनाया गया: 01/05/2025 06:58 PM
अद्यतनित: 29/09/2025 11:07 AM
परिवर्तन: 01/05/2025 06:58 PM (59), 29/09/2025 11:07 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!