Linux Kernel तक 6.1.160/6.6.120/6.12.65/6.18.5 netfilter nf_conncount last_gc सेवा अस्वीकार

| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.160/6.6.120/6.12.65/6.18.5 में खोजी गई है। प्रभावित तत्त्व है nf_conncount नामक कार्य और netfilter घटक से संबंधित है। यह परिवर्तन last_gc पैरामीटर सेवा अस्वीकार का कारण बनता है।
यह कमजोरी CVE-2026-23139 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
विवरण
एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.160/6.6.120/6.12.65/6.18.5 में खोजी गई है। प्रभावित तत्त्व है nf_conncount नामक कार्य और netfilter घटक से संबंधित है। यह परिवर्तन last_gc पैरामीटर सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-400 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।
यह कमजोरी CVE-2026-23139 के नाम से सूचीबद्ध है। CVE असाइनमेंट 13/01/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 299224 आईडी वाला एक प्लगइन दिया गया है।
6.1.161, 6.6.121, 6.12.66 , 6.18.6 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम 2c7c71113ed6d3e2f3aca4c088f22283016ff34f/c4cde57c8affdcca5bcff53a1047e15d268bdca1/9f45588993d7f115280fc726119ca86fba32a811/3cd717359e56f82f06cbf8279b47a7d79880c6f3/26a82dce2beee39c43c109d9647e16f49cb02a35/8bdafdf4900040a81422056cabe5e00a37bd101a/7811ba452402d58628e68faedf38745b3d485e3c है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (299224).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
- 6.1.160
- 6.6.120
- 6.12.0
- 6.12.1
- 6.12.2
- 6.12.3
- 6.12.4
- 6.12.5
- 6.12.6
- 6.12.7
- 6.12.8
- 6.12.9
- 6.12.10
- 6.12.11
- 6.12.12
- 6.12.13
- 6.12.14
- 6.12.15
- 6.12.16
- 6.12.17
- 6.12.18
- 6.12.19
- 6.12.20
- 6.12.21
- 6.12.22
- 6.12.23
- 6.12.24
- 6.12.25
- 6.12.26
- 6.12.27
- 6.12.28
- 6.12.29
- 6.12.30
- 6.12.31
- 6.12.32
- 6.12.33
- 6.12.34
- 6.12.35
- 6.12.36
- 6.12.37
- 6.12.38
- 6.12.39
- 6.12.40
- 6.12.41
- 6.12.42
- 6.12.43
- 6.12.44
- 6.12.45
- 6.12.46
- 6.12.47
- 6.12.48
- 6.12.49
- 6.12.50
- 6.12.51
- 6.12.52
- 6.12.53
- 6.12.54
- 6.12.55
- 6.12.56
- 6.12.57
- 6.12.58
- 6.12.59
- 6.12.60
- 6.12.61
- 6.12.62
- 6.12.63
- 6.12.64
- 6.12.65
- 6.18.0
- 6.18.1
- 6.18.2
- 6.18.3
- 6.18.4
- 6.18.5
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.6VulDB मेटा अस्थायी स्कोर: 5.5
VulDB मूल स्कोर: 5.7
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सेवा अस्वीकारCWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 299224
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-23139
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: Kernel 6.1.161/6.6.121/6.12.66/6.18.6
पैच: 2c7c71113ed6d3e2f3aca4c088f22283016ff34f/c4cde57c8affdcca5bcff53a1047e15d268bdca1/9f45588993d7f115280fc726119ca86fba32a811/3cd717359e56f82f06cbf8279b47a7d79880c6f3/26a82dce2beee39c43c109d9647e16f49cb02a35/8bdafdf4900040a81422056cabe5e00a37bd101a/7811ba452402d58628e68faedf38745b3d485e3c
समयरेखा
13/01/2026 CVE आरक्षित14/02/2026 सलाह जारी की गई
14/02/2026 VulDB प्रविष्टि बनाई गई
18/03/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: kernel.orgसलाह: git.kernel.org
स्थिति: पुष्टि की गई
CVE: CVE-2026-23139 (🔒)
GCVE (CVE): GCVE-0-2026-23139
GCVE (VulDB): GCVE-100-346020
प्रविष्टि
बनाया गया: 14/02/2026 05:53 PMअद्यतनित: 18/03/2026 02:15 AM
परिवर्तन: 14/02/2026 05:53 PM (60), 17/02/2026 04:37 AM (2), 19/02/2026 10:00 AM (1), 18/03/2026 02:15 AM (10)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें