Linux Kernel तक 6.19.2 fbdev nv3_arb अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.9$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.2 में पाया गया है। प्रभावित तत्त्व है nv3_arb नामक कार्य और fbdev घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस संवेदनशीलता को CVE-2026-23266 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.2 में पाया गया है। प्रभावित तत्त्व है nv3_arb नामक कार्य और fbdev घटक से संबंधित है। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-371 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-23266 के रूप में जाना जाता है। CVE असाइनमेंट 13/01/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता उच्च स्तर की है। शोषण करना कठिन बताया गया है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 303156 आईडी वाला एक प्लगइन प्रदान करता है।

5.10.251, 5.15.201, 6.1.164, 6.6.127, 6.12.74, 6.18.13, 6.19.3 , 7.0-rc1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम ec5a58f4fd581875593ea92a65485e1906a53c0f/52916878db2b8e3769743a94484729f0844352df/526460a96c5443e2fc0fd231edd1f9c49d2de26b/78daf5984d96edec3b920c72a93bd6821b8710b7/9efa0dc46270a8723c158c64afbcf1dead72b28c/3e4cbd1d46c246dfa684c8e9d8c20ae0b960c50a/73f0391e92d404da68f7484e57c106c5e673dc7e है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (303156).

प्रभावित

  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.0
VulDB मेटा अस्थायी स्कोर: 4.9

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-371
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 303156
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-23266

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.251/5.15.201/6.1.164/6.6.127/6.12.74/6.18.13/6.19.3/7.0-rc1
पैच: ec5a58f4fd581875593ea92a65485e1906a53c0f/52916878db2b8e3769743a94484729f0844352df/526460a96c5443e2fc0fd231edd1f9c49d2de26b/78daf5984d96edec3b920c72a93bd6821b8710b7/9efa0dc46270a8723c158c64afbcf1dead72b28c/3e4cbd1d46c246dfa684c8e9d8c20ae0b960c50a/73f0391e92d404da68f7484e57c106c5e673dc7e

समयरेखाजानकारी

13/01/2026 CVE आरक्षित
18/03/2026 +64 दिन सलाह जारी की गई
18/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
01/06/2026 +74 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-23266 (🔒)
GCVE (CVE): GCVE-0-2026-23266
GCVE (VulDB): GCVE-100-351570
EUVD: 🔒
CERT Bund: WID-SEC-2026-0790 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 18/03/2026 07:45 PM
अद्यतनित: 01/06/2026 12:36 AM
परिवर्तन: 18/03/2026 07:45 PM (59), 18/03/2026 08:58 PM (1), 19/03/2026 10:10 PM (7), 23/03/2026 09:38 PM (2), 24/03/2026 06:55 PM (1), 01/06/2026 12:36 AM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to stay up to date on a daily basis?

Enable the mail alert feature now!