Linux Kernel तक 6.19.12 pn532_receive_buf बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.12 में पाया गया है। प्रभावित है फ़ंक्शन pn532_receive_buf। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस संवेदनशीलता को CVE-2026-31660 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.12 में पाया गया है। प्रभावित है फ़ंक्शन pn532_receive_buf। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-120 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-31660 के रूप में जाना जाता है। CVE आवंटन 09/03/2026 को हुआ था. तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 310288 आईडी वाला एक प्लगइन प्रदान करता है।

5.10.253, 5.15.203, 6.1.169, 6.6.135, 6.12.82, 6.18.23 , 6.19.13 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम 2ca64fb7e2d2ae14619dd204d4f2f0a601f421fb/8b71299d587d9e4c830c18afb884c80ddb30ad28/16649adc2e19509104245ea1f349b629d858f11f/07cb6c72e66ba548679f22ac29ad588da8999279/a9495069b43b8634c1ae0042e888766c34f66637/21ae2cda66a55c759607bbf1d23cbaa42019d2de/7e37da42eda45d7859d9273fc7e225d8df458038/c71ba669b570c7b3f86ec875be222ea11dacb352 है। बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (310288).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 310288
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-31660

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.253/5.15.203/6.1.169/6.6.135/6.12.82/6.18.23/6.19.13
पैच: 2ca64fb7e2d2ae14619dd204d4f2f0a601f421fb/8b71299d587d9e4c830c18afb884c80ddb30ad28/16649adc2e19509104245ea1f349b629d858f11f/07cb6c72e66ba548679f22ac29ad588da8999279/a9495069b43b8634c1ae0042e888766c34f66637/21ae2cda66a55c759607bbf1d23cbaa42019d2de/7e37da42eda45d7859d9273fc7e225d8df458038/c71ba669b570c7b3f86ec875be222ea11dacb352

समयरेखाजानकारी

09/03/2026 CVE आरक्षित
24/04/2026 +45 दिन सलाह जारी की गई
24/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/04/2026 +3 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-31660 (🔒)
GCVE (CVE): GCVE-0-2026-31660
GCVE (VulDB): GCVE-100-359466

प्रविष्टिजानकारी

बनाया गया: 24/04/2026 06:59 PM
अद्यतनित: 27/04/2026 11:35 AM
परिवर्तन: 24/04/2026 06:59 PM (58), 27/04/2026 11:35 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!