Linux Kernel तक 6.1.162/6.6.123/6.12.69/6.18.9 LoongArch do_ade अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.6$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.162/6.6.123/6.12.69/6.18.9 में पाई गई है। प्रभावित किया गया है फ़ंक्शन do_ade घटक LoongArch का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। इस संवेदनशीलता को CVE-2025-71270 के रूप में जाना जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.162/6.6.123/6.12.69/6.18.9 में पाई गई है। प्रभावित किया गया है फ़ंक्शन do_ade घटक LoongArch का। यह हेरफेर एक अज्ञात कमजोरी उत्पन्न करता है। कमजोरी प्रकाशित की गई थी. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2025-71270 के रूप में जाना जाता है। 17/03/2026 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

यदि आप 6.1.163, 6.6.124, 6.12.70 , 6.18.10 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। b9d9a221bd14ed4b01d113701976fa376762c544/73ede654d9daa2ee41bdd17bc62946fc5a0258cb/c49a28068363f3dca439aa5fe4d3b1f8159809fe/c2ed4f71e9288f21d5c53ff790270758e60fa5f9/9bdc1ab5e4ce6f066119018d8f69631a46f9c5a0 नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

प्रभावित

  • Google Cloud Platform
  • Ubuntu Linux
  • SUSE Linux
  • IGEL OS
  • WatchGuard Firebox
  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.8
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.163/6.6.124/6.12.70/6.18.10
पैच: b9d9a221bd14ed4b01d113701976fa376762c544/73ede654d9daa2ee41bdd17bc62946fc5a0258cb/c49a28068363f3dca439aa5fe4d3b1f8159809fe/c2ed4f71e9288f21d5c53ff790270758e60fa5f9/9bdc1ab5e4ce6f066119018d8f69631a46f9c5a0

समयरेखाजानकारी

17/03/2026 CVE आरक्षित
18/03/2026 +1 दिन सलाह जारी की गई
18/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
21/05/2026 +64 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-71270 (🔒)
GCVE (CVE): GCVE-0-2025-71270
GCVE (VulDB): GCVE-100-351563
CERT Bund: WID-SEC-2026-0790 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 18/03/2026 07:39 PM
अद्यतनित: 21/05/2026 10:07 PM
परिवर्तन: 18/03/2026 07:39 PM (58), 19/03/2026 07:09 PM (7), 24/03/2026 05:52 PM (1), 10/04/2026 09:27 AM (1), 21/05/2026 10:07 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!