Linux Kernel तक 7.0-rc4 mlx5_accel_esp_modify_xfrm रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.129/6.12.77/6.18.19/6.19.9/7.0-rc4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन mlx5_accel_esp_modify_xfrm। हेरफेर के कारण रेस कंडीशन होती है। यह कमजोरी CVE-2026-23440 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.129/6.12.77/6.18.19/6.19.9/7.0-rc4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन mlx5_accel_esp_modify_xfrm। हेरफेर के कारण रेस कंडीशन होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-362 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह कमजोरी CVE-2026-23440 के नाम से सूचीबद्ध है। 13/01/2026 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। शोषण करना कठिन माना गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 318102 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 6.6.130, 6.12.78, 6.18.20, 6.19.10 , 7.0-rc5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 3dffc083292e6872787bd7e34b957627622f9af4/2051c709dce92da3550040aa7949cd5a9c89b14e/96c9c25b74686ac2de15921c9ad30c5ef13af8cd/8d625c15471fb8780125eaef682983a96af77bdc/beb6e2e5976a128b0cccf10d158124422210c5ef नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (318102).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Microsoft Azure Linux

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 318102
Nessus नाम: openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20826-1)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.130/6.12.78/6.18.20/6.19.10/7.0-rc5
पैच: 3dffc083292e6872787bd7e34b957627622f9af4/2051c709dce92da3550040aa7949cd5a9c89b14e/96c9c25b74686ac2de15921c9ad30c5ef13af8cd/8d625c15471fb8780125eaef682983a96af77bdc/beb6e2e5976a128b0cccf10d158124422210c5ef

समयरेखाजानकारी

13/01/2026 CVE आरक्षित
03/04/2026 +79 दिन सलाह जारी की गई
03/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
25/06/2026 +83 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-23440 (🔒)
GCVE (CVE): GCVE-0-2026-23440
GCVE (VulDB): GCVE-100-355148
CERT Bund: WID-SEC-2026-0985 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 03/04/2026 06:13 PM
अद्यतनित: 25/06/2026 07:01 AM
परिवर्तन: 03/04/2026 06:13 PM (58), 11/05/2026 07:48 PM (7), 02/06/2026 06:14 AM (2), 25/06/2026 07:01 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!