Linux Kernel तक 6.17.2 bpf_sock_addr अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.15.194/6.1.155/6.6.111/6.12.52/6.17.2 में पाई गई है। प्रभावित तत्त्व है bpf_sock_addr नामक कार्य। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। इस भेद्यता को CVE-2025-40078 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 5.15.194/6.1.155/6.6.111/6.12.52/6.17.2 में पाई गई है। प्रभावित तत्त्व है bpf_sock_addr नामक कार्य। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। कमजोरी प्रकाशित की गई थी. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2025-40078 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 16/04/2025 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 271870 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2025-40078), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

5.15.195, 6.1.156, 6.6.112, 6.12.53, 6.17.3 , 6.18-rc1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। 6d8b1a21fd5c34622b0c3893c61e4a38d8ba53ec/4f00858cd9bbbdf67159e28b85a8ca9e77c83622/cdeafacb4f9ff261a96baef519e29480fd7b1019/fe9d33f0470350558cb08cecb54cf2267b3a45d2/ad8b4fe5617e3c85fc23267f02500c4f3bf0ff69/6fabca2fc94d33cdf7ec102058983b086293395f नामक पैच है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (271870).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Microsoft Azure
  • Dell NetWorker

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 271870
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-40078

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.15.195/6.1.156/6.6.112/6.12.53/6.17.3/6.18-rc1
पैच: 6d8b1a21fd5c34622b0c3893c61e4a38d8ba53ec/4f00858cd9bbbdf67159e28b85a8ca9e77c83622/cdeafacb4f9ff261a96baef519e29480fd7b1019/fe9d33f0470350558cb08cecb54cf2267b3a45d2/ad8b4fe5617e3c85fc23267f02500c4f3bf0ff69/6fabca2fc94d33cdf7ec102058983b086293395f

समयरेखाजानकारी

16/04/2025 CVE आरक्षित
28/10/2025 +195 दिन सलाह जारी की गई
28/10/2025 +0 दिन VulDB प्रविष्टि बनाई गई
15/02/2026 +110 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-40078 (🔒)
GCVE (CVE): GCVE-0-2025-40078
GCVE (VulDB): GCVE-100-330275
CERT Bund: WID-SEC-2025-2431 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 28/10/2025 03:51 PM
अद्यतनित: 15/02/2026 11:08 PM
परिवर्तन: 28/10/2025 03:51 PM (57), 30/10/2025 07:49 AM (7), 30/10/2025 02:45 PM (2), 25/11/2025 02:03 AM (1), 22/12/2025 02:00 AM (1), 08/02/2026 06:58 PM (1), 15/02/2026 11:08 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!