Linux Kernel तक 6.1.1 mmc_add_host अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.1 में पाया गया है। प्रभावित किया गया है फ़ंक्शन mmc_add_host। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2022-50268 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.1 में पाया गया है। प्रभावित किया गया है फ़ंक्शन mmc_add_host। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-252 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2022-50268 के रूप में संदर्भित है। 15/09/2025 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है।

यदि आप 4.9.337, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16 , 6.1.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। पैच का नाम a4c765f5d8e58138cff69f1510b2e8942ec37022/a94d466f31a5201995d39bc1208e2c09ab04f0bf/c7e9a2059fb943fc3c3fa12261518fd72a0fc136/b174f2b36c638fc7737df6c8aac1889a646be98f/7c3b301ca8b0cab392c71da8fcdfa499074f8e97/f0502fe86a2db2336c9498d2de3e97f22dcf85ae/8f8bb62c7c5c833758ef1563fe738afd579c3efe/40aa73c70e8a5706f9cbe01409a5e51cc0f1750e/0ca18d09c744fb030ae9bc5836c3e357e0237dea है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

प्रभावित

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • IBM QRadar SIEM
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Secure Connect Gateway
  • F5 F5OS

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-252 / CWE-253
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 4.9.337/4.14.303/4.19.270/5.4.229/5.10.163/5.15.86/6.0.16/6.1.2
पैच: a4c765f5d8e58138cff69f1510b2e8942ec37022/a94d466f31a5201995d39bc1208e2c09ab04f0bf/c7e9a2059fb943fc3c3fa12261518fd72a0fc136/b174f2b36c638fc7737df6c8aac1889a646be98f/7c3b301ca8b0cab392c71da8fcdfa499074f8e97/f0502fe86a2db2336c9498d2de3e97f22dcf85ae/8f8bb62c7c5c833758ef1563fe738afd579c3efe/40aa73c70e8a5706f9cbe01409a5e51cc0f1750e/0ca18d09c744fb030ae9bc5836c3e357e0237dea

समयरेखाजानकारी

15/09/2025 सलाह जारी की गई
15/09/2025 +0 दिन CVE आरक्षित
15/09/2025 +0 दिन VulDB प्रविष्टि बनाई गई
10/01/2026 +117 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-50268 (🔒)
GCVE (CVE): GCVE-0-2022-50268
GCVE (VulDB): GCVE-100-324058
CERT Bund: WID-SEC-2025-2053 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 15/09/2025 06:14 PM
अद्यतनित: 10/01/2026 01:16 PM
परिवर्तन: 15/09/2025 06:14 PM (58), 16/09/2025 08:54 PM (7), 03/12/2025 07:47 PM (10), 28/12/2025 09:12 AM (1), 10/01/2026 01:16 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!