systemd तक 257.10/258.4/259.1 API Call अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, systemd तक 257.10/258.4/259.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन API Call Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2026-29111 के रूप में जानी जाती है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, systemd तक 257.10/258.4/259.1 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन API Call Handler घटक का हिस्सा है। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-269 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में GHSA-gx6q-6f99-m764. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-29111 के रूप में जानी जाती है। CVE असाइनमेंट 03/03/2026 को हुआ। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1068 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1068 के रूप में घोषित करती है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 303456 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

257.11, 258.5, 259.2 , 260-rc1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 1d22f706bd04f45f8422e17fbde3f56ece17758a है। आप github.com से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (303456).

प्रभावित

• Debian Linux
• Red Hat Enterprise Linux
• SUSE Linux
• Oracle Linux
• IBM MQ
• SUSE openSUSE
• RESF Rocky Linux
• Open Source systemd

उत्पादजानकारी

नाम

• systemd

संस्करण

• 257.0
• 257.1
• 257.2
• 257.3
• 257.4
• 257.5
• 257.6
• 257.7
• 257.8
• 257.9
• 257.10
• 258.0
• 258.1
• 258.2
• 258.3
• 258.4
• 259.0
• 259.1

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/systemd/systemd/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 5.5
CNA वेक्टर (GitHub_M): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 303456
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-29111

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: systemd 257.11/258.5/259.2/260-rc1
पैच: 1d22f706bd04f45f8422e17fbde3f56ece17758a

समयरेखाजानकारी

03/03/2026 CVE आरक्षित
24/03/2026 +21 दिन सलाह जारी की गई
24/03/2026 +0 दिन VulDB प्रविष्टि बनाई गई
23/06/2026 +91 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: GHSA-gx6q-6f99-m764
स्थिति: पुष्टि की गई

CVE: CVE-2026-29111 (🔒)
GCVE (CVE): GCVE-0-2026-29111
GCVE (VulDB): GCVE-100-352609
CERT Bund: WID-SEC-2026-0831 - systemd: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 24/03/2026 02:38 AM
अद्यतनित: 23/06/2026 07:18 PM
परिवर्तन: 24/03/2026 02:38 AM (66), 25/03/2026 04:10 AM (2), 28/03/2026 06:41 AM (1), 13/04/2026 10:18 AM (7), 23/06/2026 07:18 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!