Linux Kernel तक 6.19.11 nf_conntrack_expect /proc nfct_help अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.167/6.6.133/6.12.80/6.18.21/6.19.11 में पाया गया है। प्रभावित है फ़ंक्शन nfct_help फ़ाइल /proc की घटक nf_conntrack_expect की। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2026-31414 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.167/6.6.133/6.12.80/6.18.21/6.19.11 में पाया गया है। प्रभावित है फ़ंक्शन nfct_help फ़ाइल /proc की घटक nf_conntrack_expect की। हेरफेर के कारण एक अज्ञात कमजोरी होती है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह भेद्यता CVE-2026-31414 के रूप में व्यापार की जाती है। CVE आवंटन 09/03/2026 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 313522 आईडी वाला एक प्लगइन प्रदान करता है।

6.1.168, 6.6.134, 6.12.81, 6.18.22 , 6.19.12 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। 847cb7fe26c5ce5dce0d1a41fac1ea488b7f1781/e7ccaa0a62a8ff2be5d521299ce79390c318d306/4bd1b3d839172724b33d8d02c5a4ff6a1c775417/b53294bff19e56ada2f230ceb8b1ffde61cc3817/3dfd3f7712b5a800f2ba632179e9b738076a51f0/f01794106042ee27e54af6fdf5b319a2fe3df94d नामक पैच है। बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (313522).

प्रभावित

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Microsoft Azure Linux
  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.8
CNA वेक्टर (Linux): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 313522
Nessus नाम: Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2026-1681)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.168/6.6.134/6.12.81/6.18.22/6.19.12
पैच: 847cb7fe26c5ce5dce0d1a41fac1ea488b7f1781/e7ccaa0a62a8ff2be5d521299ce79390c318d306/4bd1b3d839172724b33d8d02c5a4ff6a1c775417/b53294bff19e56ada2f230ceb8b1ffde61cc3817/3dfd3f7712b5a800f2ba632179e9b738076a51f0/f01794106042ee27e54af6fdf5b319a2fe3df94d

समयरेखाजानकारी

09/03/2026 CVE आरक्षित
13/04/2026 +34 दिन सलाह जारी की गई
13/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
18/06/2026 +66 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-31414 (🔒)
GCVE (CVE): GCVE-0-2026-31414
GCVE (VulDB): GCVE-100-357146
EUVD: 🔒
CERT Bund: WID-SEC-2026-1088 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 13/04/2026 04:03 PM
अद्यतनित: 18/06/2026 02:51 PM
परिवर्तन: 13/04/2026 04:03 PM (59), 14/04/2026 05:58 PM (7), 19/04/2026 05:46 PM (1), 10/05/2026 03:08 AM (2), 20/05/2026 10:32 PM (11), 18/06/2026 02:51 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!