Linux Kernel तक 6.19.10 ext4_ext_map_blocks सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.167/6.6.130/6.12.79/6.18.20/6.19.10 में खोजी गई है। प्रभावित तत्त्व है ext4_ext_map_blocks नामक कार्य। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2026-31448 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.167/6.6.130/6.12.79/6.18.20/6.19.10 में खोजी गई है। प्रभावित तत्त्व है ext4_ext_map_blocks नामक कार्य। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-835 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2026-31448 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/03/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफ़ी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 313522 आईडी वाला एक प्लगइन दिया गया है।

6.1.168, 6.6.131, 6.12.80, 6.18.21 , 6.19.11 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। c66545e83a802c3851d9be27a41c0479dd29ff0c/ecc50bfca9b5c2ee6aeef998181689b80477367b/3a7667595bcad84da53fc156a418e110267c3412/416c86f30f91b4fb2642ef6b102596ca898f41a5/64f425b06b3bea9abc8977fd3982779b3ad070c9/5422fe71d26d42af6c454ca9527faaad4e677d6c नामक पैच है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (313522).

प्रभावित

  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-835 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 313522
Nessus नाम: Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2026-1681)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.168/6.6.131/6.12.80/6.18.21/6.19.11
पैच: c66545e83a802c3851d9be27a41c0479dd29ff0c/ecc50bfca9b5c2ee6aeef998181689b80477367b/3a7667595bcad84da53fc156a418e110267c3412/416c86f30f91b4fb2642ef6b102596ca898f41a5/64f425b06b3bea9abc8977fd3982779b3ad070c9/5422fe71d26d42af6c454ca9527faaad4e677d6c

समयरेखाजानकारी

09/03/2026 CVE आरक्षित
22/04/2026 +43 दिन सलाह जारी की गई
22/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
10/05/2026 +18 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-31448 (🔒)
GCVE (CVE): GCVE-0-2026-31448
GCVE (VulDB): GCVE-100-358940
CERT Bund: WID-SEC-2026-1252 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 22/04/2026 05:23 PM
अद्यतनित: 10/05/2026 05:45 AM
परिवर्तन: 22/04/2026 05:23 PM (58), 24/04/2026 02:52 AM (7), 10/05/2026 05:45 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!