Linux Kernel तक 6.16.1 snd_soc_remove_pcm_runtime सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.16.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन snd_soc_remove_pcm_runtime। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2025-38706 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.16.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन snd_soc_remove_pcm_runtime। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2025-38706 आईडी के तहत ट्रैक किया जाता है। 16/04/2025 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 261585 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 , 6.17-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 8b465bedc2b417fd27c1d1ab7122882b4b60b1a0/82ba7b8cf9f6e3bf392a9f08ba3d1c0b200ccb94/7f8fc03712194fd4e2df28af7f7f7a38205934ef/41f53afe53a57a7c50323f99424b598190acf192/2fce20decc6a83f16dd73744150c4e7ea6c97c21/cecc65827ef3df9754e097582d89569139e6cd1e/7ce0a7255ce97ed7c54afae83fdbce712a1f0c9e/2d91cb261cac6d885954b8f5da28b5c176c18131 नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (261585).

प्रभावित

• Debian Linux
• Amazon Linux 2
• Open Source Linux Kernel
• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• SUSE openSUSE
• RESF Rocky Linux
• Microsoft Azure
• Dell Secure Connect Gateway
• IBM QRadar SIEM
• IBM Security Verify Access
• Dell NetWorker

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 5.10.240
• 5.15.189
• 6.1.148
• 6.6.102
• 6.12.0
• 6.12.1
• 6.12.2
• 6.12.3
• 6.12.4
• 6.12.5
• 6.12.6
• 6.12.7
• 6.12.8
• 6.12.9
• 6.12.10
• 6.12.11
• 6.12.12
• 6.12.13
• 6.12.14
• 6.12.15
• 6.12.16
• 6.12.17
• 6.12.18
• 6.12.19
• 6.12.20
• 6.12.21
• 6.12.22
• 6.12.23
• 6.12.24
• 6.12.25
• 6.12.26
• 6.12.27
• 6.12.28
• 6.12.29
• 6.12.30
• 6.12.31
• 6.12.32
• 6.12.33
• 6.12.34
• 6.12.35
• 6.12.36
• 6.12.37
• 6.12.38
• 6.12.39
• 6.12.40
• 6.12.41
• 6.12.42
• 6.15.0
• 6.15.1
• 6.15.2
• 6.15.3
• 6.15.4
• 6.15.5
• 6.15.6
• 6.15.7
• 6.15.8
• 6.15.9
• 6.15.10
• 6.16.0
• 6.16.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.1
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 261585
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-38706

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.241/5.15.190/6.1.149/6.6.103/6.12.43/6.15.11/6.16.2/6.17-rc1
पैच: 8b465bedc2b417fd27c1d1ab7122882b4b60b1a0/82ba7b8cf9f6e3bf392a9f08ba3d1c0b200ccb94/7f8fc03712194fd4e2df28af7f7f7a38205934ef/41f53afe53a57a7c50323f99424b598190acf192/2fce20decc6a83f16dd73744150c4e7ea6c97c21/cecc65827ef3df9754e097582d89569139e6cd1e/7ce0a7255ce97ed7c54afae83fdbce712a1f0c9e/2d91cb261cac6d885954b8f5da28b5c176c18131

समयरेखाजानकारी

16/04/2025 CVE आरक्षित
04/09/2025 +141 दिन सलाह जारी की गई
04/09/2025 +0 दिन VulDB प्रविष्टि बनाई गई
10/02/2026 +159 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-38706 (🔒)
GCVE (CVE): GCVE-0-2025-38706
GCVE (VulDB): GCVE-100-322568
CERT Bund: WID-SEC-2025-1976 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

प्रविष्टिजानकारी

बनाया गया: 04/09/2025 06:31 PM
अद्यतनित: 10/02/2026 07:02 AM
परिवर्तन: 04/09/2025 06:31 PM (58), 05/09/2025 06:23 PM (7), 07/09/2025 09:27 PM (2), 08/10/2025 05:55 PM (1), 09/12/2025 06:13 PM (1), 15/01/2026 12:47 AM (1), 24/01/2026 10:32 AM (11), 10/02/2026 07:02 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you know our Splunk app?

Download it now for free!