X.org X Server XKB Key Types Request सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.8 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.org X Server में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XKB Key Types Request Handler की। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। इस संवेदनशीलता को CVE-2026-34003 के रूप में जाना जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई शोषण मौजूद नहीं है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, X.org X Server में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक XKB Key Types Request Handler की। इसमें शामिल है, जिससे सूचना का प्रकटीकरण उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-125 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को access.redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
इस संवेदनशीलता को CVE-2026-34003 के रूप में जाना जाता है। CVE आवंटन 25/03/2026 को हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 310423 वाला एक प्लगइन प्रदान करता है (Fedora 42 : tigervnc (2026-0b633ecc7c)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (310423).
प्रभावित
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- IGEL OS
- OpenBSD OpenBSD
- Open Source X.Org X11
- Open Source Xwayland
उत्पाद
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.x.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.8VulDB मेटा अस्थायी स्कोर: 7.8
VulDB मूल स्कोर: 7.8
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CNA मूल स्कोर: 7.8
CNA वेक्टर (redhat): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
EPSS Score: 🔒
EPSS Percentile: 🔒
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 310423
Nessus नाम: Fedora 42 : tigervnc (2026-0b633ecc7c)
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔒
समयरेखा
25/03/2026 CVE आरक्षित23/04/2026 सलाह जारी की गई
23/04/2026 VulDB प्रविष्टि बनाई गई
02/05/2026 VulDB अंतिम अद्यतन
स्रोत
विक्रेता: x.orgसलाह: access.redhat.com
स्थिति: पुष्टि की गई
CVE: CVE-2026-34003 (🔒)
GCVE (CVE): GCVE-0-2026-34003
GCVE (VulDB): GCVE-100-359151
EUVD: 🔒
CERT Bund: WID-SEC-2026-1119 - X.Org X11, Xwayland: Mehrere Schwachstellen
प्रविष्टि
बनाया गया: 23/04/2026 06:14 PMअद्यतनित: 02/05/2026 02:12 AM
परिवर्तन: 23/04/2026 06:14 PM (61), 23/04/2026 07:29 PM (1), 27/04/2026 10:39 PM (2), 28/04/2026 02:32 PM (7), 02/05/2026 02:12 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें