Linux Kernel तक 6.19.11 br_nd_send opt[] बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.11 में खोजी गई है। प्रभावित तत्त्व है br_nd_send नामक कार्य। यह परिवर्तन opt[] पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। इस भेद्यता को CVE-2026-31682 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.11 में खोजी गई है। प्रभावित तत्त्व है br_nd_send नामक कार्य। यह परिवर्तन opt[] पैरामीटर बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-120 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-31682 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 09/03/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 310339 आईडी वाला एक प्लगइन दिया गया है।

5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22 , 6.19.12 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम c68433fd291c9e88c00292095172c62d1997d662/4f397b950c916e9a1f8a4fce04ea0110206cad47/bd91ec85aa4c77d645bd2739fc56784157a88ca2/658261898130da620fc3d0fbb0523efb3366cb55/2ba4caba423ed94d63006eb1d2227b0332ab7fcd/9c55e41c73af5c4511070933b1bd25248521270c/3a30f6469b058574f49efde61cd6f5d79e576053/a01aee7cafc575bb82f5529e8734e7052f9b16ea है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (310339).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 310339
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-31682

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.253/5.15.203/6.1.168/6.6.134/6.12.81/6.18.22/6.19.12
पैच: c68433fd291c9e88c00292095172c62d1997d662/4f397b950c916e9a1f8a4fce04ea0110206cad47/bd91ec85aa4c77d645bd2739fc56784157a88ca2/658261898130da620fc3d0fbb0523efb3366cb55/2ba4caba423ed94d63006eb1d2227b0332ab7fcd/9c55e41c73af5c4511070933b1bd25248521270c/3a30f6469b058574f49efde61cd6f5d79e576053/a01aee7cafc575bb82f5529e8734e7052f9b16ea

समयरेखाजानकारी

09/03/2026 CVE आरक्षित
25/04/2026 +46 दिन सलाह जारी की गई
25/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/04/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-31682 (🔒)
GCVE (CVE): GCVE-0-2026-31682
GCVE (VulDB): GCVE-100-359580
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 25/04/2026 11:33 AM
अद्यतनित: 26/04/2026 05:51 AM
परिवर्तन: 25/04/2026 11:33 AM (59), 25/04/2026 01:02 PM (1), 26/04/2026 05:51 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you want to use VulDB in your project?

Use the official API to access entries easily!