Linux Kernel तक 7.0-rc3 apparmor अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.129/6.12.76/6.18.17/6.19.7/7.0-rc3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन apparmor घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। यह भेद्यता CVE-2026-23405 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.129/6.12.76/6.18.17/6.19.7/7.0-rc3 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन apparmor घटक का हिस्सा है। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। कमजोरी प्रकाशित की गई थी. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-23405 के रूप में व्यापार की जाती है। CVE असाइनमेंट 13/01/2026 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की जटिलता काफी अधिक है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 311108 वाला एक प्लगइन प्रदान करता है (Ubuntu 20.04 LTS : Linux kernel (BlueField) vulnerabilities (USN-8224-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

6.6.130, 6.12.77, 6.18.18, 6.19.8 , 7.0-rc4 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 3f8699b3ee0c04b4b9bc27b82cd89a40e81e1d2e/853ce31ca72097d23991a06876a2ccb5cb64b603/d42b2b6bb77ca40ee34ab74ad79305840b5f315d/7b6495ead2c611647f6b11441a852324e3eb8616/306039414932c80f8420695a24d4fe10c84ccfb2 है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (311108).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Microsoft Azure Linux
  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.6
VulDB मेटा अस्थायी स्कोर: 4.4

VulDB मूल स्कोर: 4.6
VulDB अस्थायी स्कोर: 4.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 311108
Nessus नाम: Ubuntu 20.04 LTS : Linux kernel (BlueField) vulnerabilities (USN-8224-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.130/6.12.77/6.18.18/6.19.8/7.0-rc4
पैच: 3f8699b3ee0c04b4b9bc27b82cd89a40e81e1d2e/853ce31ca72097d23991a06876a2ccb5cb64b603/d42b2b6bb77ca40ee34ab74ad79305840b5f315d/7b6495ead2c611647f6b11441a852324e3eb8616/306039414932c80f8420695a24d4fe10c84ccfb2

समयरेखाजानकारी

13/01/2026 CVE आरक्षित
01/04/2026 +77 दिन सलाह जारी की गई
01/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
01/07/2026 +91 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-23405 (🔒)
GCVE (CVE): GCVE-0-2026-23405
GCVE (VulDB): GCVE-100-354619
EUVD: 🔒
CERT Bund: WID-SEC-2026-0950 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 01/04/2026 11:25 AM
अद्यतनित: 01/07/2026 02:50 PM
परिवर्तन: 01/04/2026 11:25 AM (57), 01/04/2026 09:59 PM (7), 15/04/2026 07:02 AM (1), 19/04/2026 11:44 PM (1), 30/04/2026 05:41 PM (2), 04/05/2026 06:41 AM (1), 01/07/2026 02:50 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!