Linux Kernel तक 6.1.1 usb /dev/hidgN f_hid बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.1 में खोजी गई है। प्रभावित तत्त्व है f_hid नामक कार्य /dev/hidgN फ़ाइल में मौजूद है और usb घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह भेद्यता CVE-2022-50568 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.1 में खोजी गई है। प्रभावित तत्त्व है f_hid नामक कार्य /dev/hidgN फ़ाइल में मौजूद है और usb घटक से संबंधित है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-416 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2022-50568 के रूप में जानी जाती है। CVE असाइनमेंट 22/10/2025 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 276854 आईडी वाला एक प्लगइन दिया गया है।

4.19.270, 5.4.229, 5.10.163, 5.15.86, 6.0.16 , 6.1.2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम 1cd7f156f6389918f760687fbbf133c86da93162/c78c87c4e389b62f8892af7f59857447aa6d9797/1b6a53e447ec3d81623610c8c7ec5082b47dfdce/d3136b79705c2e3bba9c76adc5628af0215d798e/9e4b85d815b14bd4db2deea2a54264a23de8b896/9e08b7f5fa00e9d550851352bd0d1ba74ccffef2/89ff3dfac604614287ad5aad9370c3f984ea3f4b है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (276854).

प्रभावित

  • Red Hat Enterprise Linux
  • SUSE Linux
  • Oracle Linux
  • Open Source Linux Kernel
  • Dell NetWorker

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 276854
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2022-50568

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 4.19.270/5.4.229/5.10.163/5.15.86/6.0.16/6.1.2
पैच: 1cd7f156f6389918f760687fbbf133c86da93162/c78c87c4e389b62f8892af7f59857447aa6d9797/1b6a53e447ec3d81623610c8c7ec5082b47dfdce/d3136b79705c2e3bba9c76adc5628af0215d798e/9e4b85d815b14bd4db2deea2a54264a23de8b896/9e08b7f5fa00e9d550851352bd0d1ba74ccffef2/89ff3dfac604614287ad5aad9370c3f984ea3f4b

समयरेखाजानकारी

22/10/2025 सलाह जारी की गई
22/10/2025 +0 दिन CVE आरक्षित
22/10/2025 +0 दिन VulDB प्रविष्टि बनाई गई
28/02/2026 +129 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2022-50568 (🔒)
GCVE (CVE): GCVE-0-2022-50568
GCVE (VulDB): GCVE-100-329320
CERT Bund: WID-SEC-2025-2394 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 22/10/2025 04:28 PM
अद्यतनित: 28/02/2026 06:50 AM
परिवर्तन: 22/10/2025 04:28 PM (60), 23/10/2025 10:07 PM (7), 28/11/2025 08:07 AM (2), 02/01/2026 04:02 AM (1), 28/02/2026 06:50 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!