Linux Kernel तक 6.15-rc2 kvmalloc अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.15-rc2 में पाया गया है। प्रभावित है फ़ंक्शन kvmalloc। हेरफेर के कारण एक अज्ञात कमजोरी होती है। इस भेद्यता को CVE-2025-37867 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.15-rc2 में पाया गया है। प्रभावित है फ़ंक्शन kvmalloc। हेरफेर के कारण एक अज्ञात कमजोरी होती है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2025-37867 के रूप में ट्रेड किया जाता है। CVE आवंटन 16/04/2025 को हुआ था. तकनीकी जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 237255 आईडी वाला एक प्लगइन प्रदान करता है।

5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 , 6.15-rc3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। f94ac90ce7bd6f9266ad0d99044ed86e8d1416c1/791daf8240cedf27af8794038ae1d32ef643bce6/6c588e9afbab240c921f936cb676dac72e2e2b66/ae470d06320dea4002d441784d691f0a26b4322d/0d81bb58a203ad5f4044dc18cfbc230c194f650a/f476eba25fdf70faa7b19a3e0fb00e65c5b53106/9a0e6f15029e1a8a21e40f06fd05aa52b7f063de नामक पैच है। बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (237255).

प्रभावित

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Dell Avamar
  • Open Source Linux Kernel
  • Dell NetWorker
  • Dell Secure Connect Gateway

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 237255
Nessus नाम: Debian dla-4178 : ata-modules-5.10.0-34-armmp-di - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 5.10.237/5.15.181/6.1.135/6.6.88/6.12.25/6.14.4/6.15-rc3
पैच: f94ac90ce7bd6f9266ad0d99044ed86e8d1416c1/791daf8240cedf27af8794038ae1d32ef643bce6/6c588e9afbab240c921f936cb676dac72e2e2b66/ae470d06320dea4002d441784d691f0a26b4322d/0d81bb58a203ad5f4044dc18cfbc230c194f650a/f476eba25fdf70faa7b19a3e0fb00e65c5b53106/9a0e6f15029e1a8a21e40f06fd05aa52b7f063de

समयरेखाजानकारी

16/04/2025 🔍
09/05/2025 +23 दिन 🔍
09/05/2025 +0 दिन 🔍
31/01/2026 +266 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-37867 (🔍)
GCVE (CVE): GCVE-0-2025-37867
GCVE (VulDB): GCVE-100-308186
CERT Bund: WID-SEC-2025-0991 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 09/05/2025 09:15 AM
अद्यतनित: 31/01/2026 12:02 AM
परिवर्तन: 09/05/2025 09:15 AM (56), 09/05/2025 03:24 PM (1), 27/05/2025 06:05 AM (2), 13/11/2025 02:07 AM (12), 31/01/2026 12:02 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!