Linux Kernel तक 6.12.62/6.17.12/6.18.1 mac_hid_toggle_emumouse रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.62/6.17.12/6.18.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन mac_hid_toggle_emumouse। हेरफेर के कारण रेस कंडीशन होती है। इस संवेदनशीलता को CVE-2025-68367 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.62/6.17.12/6.18.1 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन mac_hid_toggle_emumouse। हेरफेर के कारण रेस कंडीशन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-362 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2025-68367 के रूप में जाना जाता है। 16/12/2025 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। शोषण करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 279733 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 6.12.63, 6.17.13, 6.18.2 , 6.19-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 230621ffdb361d15cd3ef92d8b4fa8d314f4fad4/388391dd1cc567fcf0b372b63d414c119d23e911/48a7d427eb65922b3f17fbe00e2bbc7cb9eac381/1e4b207ffe54cf33a4b7a2912c4110f89c73bf3f नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (279733).

प्रभावित

  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 279733
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2025-68367

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.63/6.17.13/6.18.2/6.19-rc1
पैच: 230621ffdb361d15cd3ef92d8b4fa8d314f4fad4/388391dd1cc567fcf0b372b63d414c119d23e911/48a7d427eb65922b3f17fbe00e2bbc7cb9eac381/1e4b207ffe54cf33a4b7a2912c4110f89c73bf3f

समयरेखाजानकारी

16/12/2025 CVE आरक्षित
24/12/2025 +8 दिन सलाह जारी की गई
24/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
12/01/2026 +19 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-68367 (🔒)
GCVE (CVE): GCVE-0-2025-68367
GCVE (VulDB): GCVE-100-338228
EUVD: 🔒
CERT Bund: WID-SEC-2025-2920 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 24/12/2025 03:33 PM
अद्यतनित: 12/01/2026 05:30 AM
परिवर्तन: 24/12/2025 03:33 PM (58), 25/12/2025 12:16 PM (1), 25/12/2025 07:56 PM (7), 29/12/2025 10:56 AM (2), 12/01/2026 05:30 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!