Linux Kernel तक 6.18.8 nfc_llcp_send_ui_frame सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.8 में पाई गई है। प्रभावित तत्त्व है nfc_llcp_send_ui_frame नामक कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। इस भेद्यता को CVE-2026-23150 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.8 में पाई गई है। प्रभावित तत्त्व है nfc_llcp_send_ui_frame नामक कार्य। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-401 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-23150 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 13/01/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. हमले को अंजाम देना अपेक्षाकृत कठिन है। शोषण करना मुश्किल बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 299314 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2026-23150), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

5.10.249, 5.15.199, 6.1.162, 6.6.123, 6.12.69 , 6.18.9 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम ab660cb8e17aa93426d1e821c2cce60e4b9bc56a/65e976e1f474ae3bf5681d7abafb8f3fdb34b8cc/6734ff1ac6beba1d0c22dc9a3dc1849b773b511f/f8d002626d434f5fea9085e2557711c16a15cec6/3098e5c8af0f4c8f7eebbb370798df8aa2e12ba5/61858cbce6ca4bef9ed116c689a4be9520841339/165c34fb6068ff153e3fc99a932a80a9d5755709 है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (299314).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.1
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 299314
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-23150

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.249/5.15.199/6.1.162/6.6.123/6.12.69/6.18.9
पैच: ab660cb8e17aa93426d1e821c2cce60e4b9bc56a/65e976e1f474ae3bf5681d7abafb8f3fdb34b8cc/6734ff1ac6beba1d0c22dc9a3dc1849b773b511f/f8d002626d434f5fea9085e2557711c16a15cec6/3098e5c8af0f4c8f7eebbb370798df8aa2e12ba5/61858cbce6ca4bef9ed116c689a4be9520841339/165c34fb6068ff153e3fc99a932a80a9d5755709

समयरेखाजानकारी

13/01/2026 CVE आरक्षित
14/02/2026 +32 दिन सलाह जारी की गई
14/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
18/03/2026 +32 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-23150 (🔒)
GCVE (CVE): GCVE-0-2026-23150
GCVE (VulDB): GCVE-100-346035

प्रविष्टिजानकारी

बनाया गया: 14/02/2026 06:00 PM
अद्यतनित: 18/03/2026 02:16 AM
परिवर्तन: 14/02/2026 06:00 PM (58), 18/02/2026 10:15 AM (2), 19/02/2026 10:55 AM (1), 18/03/2026 02:16 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!