Linux Kernel तक 6.0.7 nfs4 nfs4_set_client+0x1a2/0x2b0 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.0.7 में पाया गया है। प्रभावित है फ़ंक्शन nfs4_set_client+0x1a2/0x2b0 घटक nfs4 की। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2022-49927 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.0.7 में पाया गया है। प्रभावित है फ़ंक्शन nfs4_set_client+0x1a2/0x2b0 घटक nfs4 की। यह है, जो सेवा अस्वीकार की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-770 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2022-49927 के रूप में ट्रेड किया जाता है। CVE आवंटन 01/05/2025 को हुआ था. तकनीकी जानकारी उपलब्ध है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 247365 आईडी वाला एक प्लगइन प्रदान करता है।

4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154, 5.15.78 , 6.0.8 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। पैच का नाम 84b5cb476903003ae9ca88f32b57ff0eaefa6d4c/aae35a0c8a775fa4afa6a4e7dab3f936f1f89bbb/86ce0e93cf6fb4d0c447323ac66577c642628b9d/925cb538bd5851154602818dc80bf4b4d924c127/45aea4fbf61e205649c29200726b9f45c1718a67/24641993a7dce6b1628645f4e1d97ca06c9f765d/db333ae981fb8843c383aa7dbf62cc682597d401/7e8436728e22181c3f12a5dbabd35ed3a8b8c593 है। बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (247365).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Dell Avamar
  • Open Source Linux Kernel
  • IBM DataPower Gateway
  • Dell NetWorker
  • Dell Secure Connect Gateway

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 247365
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2022-49927

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 4.9.333/4.14.299/4.19.265/5.4.224/5.10.154/5.15.78/6.0.8
पैच: 84b5cb476903003ae9ca88f32b57ff0eaefa6d4c/aae35a0c8a775fa4afa6a4e7dab3f936f1f89bbb/86ce0e93cf6fb4d0c447323ac66577c642628b9d/925cb538bd5851154602818dc80bf4b4d924c127/45aea4fbf61e205649c29200726b9f45c1718a67/24641993a7dce6b1628645f4e1d97ca06c9f765d/db333ae981fb8843c383aa7dbf62cc682597d401/7e8436728e22181c3f12a5dbabd35ed3a8b8c593

समयरेखाजानकारी

01/05/2025 🔍
01/05/2025 +0 दिन 🔍
01/05/2025 +0 दिन 🔍
15/03/2026 +318 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-49927 (🔍)
GCVE (CVE): GCVE-0-2022-49927
GCVE (VulDB): GCVE-100-307066
CERT Bund: WID-SEC-2025-0922 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 01/05/2025 07:04 PM
अद्यतनित: 15/03/2026 03:32 AM
परिवर्तन: 01/05/2025 07:04 PM (58), 27/07/2025 10:31 PM (7), 11/08/2025 01:25 AM (2), 01/10/2025 06:17 PM (12), 31/01/2026 07:58 PM (1), 15/03/2026 03:32 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you want to use VulDB in your project?

Use the official API to access entries easily!