Linux Kernel तक 5.19.1 __driver_attach सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.4.210/5.10.136/5.15.60/5.18.17/5.19.1 में पाई गई है। प्रभावित तत्त्व है __driver_attach नामक कार्य। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह कमजोरी CVE-2022-50149 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.4.210/5.10.136/5.15.60/5.18.17/5.19.1 में पाई गई है। प्रभावित तत्त्व है __driver_attach नामक कार्य। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-833 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2022-50149 के नाम से सूचीबद्ध है। CVE असाइनमेंट 18/06/2025 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. हमले की कठिनाई का स्तर काफी ऊँचा है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 302981 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

5.4.211, 5.10.137, 5.15.61, 5.18.18 , 5.19.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। 8191b6cd9ada09b675f17446d5872eb1f77685cb/a93f33aeef4e6a94ae9c9d3f5b2f9085ad0572ec/733ab0c19bf17f6ad7c2b580ede006e369d5ab1b/779b634714c51d05baaeff4868ce2fd9fc7399bf/37f908038402c9b8325763f306a1c65d88757e15/70fe758352cafdee72a7b13bf9db065f9613ced8 नामक पैच है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (302981).

प्रभावित

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Avamar
  • Dell NetWorker
  • Dell Secure Connect Gateway
  • IBM QRadar SIEM

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.1
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-833 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 302981
Nessus नाम: EulerOS Virtualization 2.13.1 : kernel (EulerOS-SA-2026-1637)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Kernel 5.4.211/5.10.137/5.15.61/5.18.18/5.19.2
पैच: 8191b6cd9ada09b675f17446d5872eb1f77685cb/a93f33aeef4e6a94ae9c9d3f5b2f9085ad0572ec/733ab0c19bf17f6ad7c2b580ede006e369d5ab1b/779b634714c51d05baaeff4868ce2fd9fc7399bf/37f908038402c9b8325763f306a1c65d88757e15/70fe758352cafdee72a7b13bf9db065f9613ced8

समयरेखाजानकारी

18/06/2025 🔍
18/06/2025 +0 दिन 🔍
18/06/2025 +0 दिन 🔍
20/03/2026 +275 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-50149 (🔍)
GCVE (CVE): GCVE-0-2022-50149
GCVE (VulDB): GCVE-100-313085
CERT Bund: WID-SEC-2025-1350 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

प्रविष्टिजानकारी

बनाया गया: 18/06/2025 03:14 PM
अद्यतनित: 20/03/2026 06:16 PM
परिवर्तन: 18/06/2025 03:14 PM (58), 19/10/2025 07:48 PM (7), 18/11/2025 12:44 AM (13), 01/12/2025 06:06 AM (1), 20/03/2026 06:16 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!