Linux Kernel तक 6.19.10 openvswitch validate_set बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.10 में खोजी गई है। प्रभावित है फ़ंक्शन validate_set openvswitch घटक का हिस्सा है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। इस भेद्यता को CVE-2026-31679 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.10 में खोजी गई है। प्रभावित है फ़ंक्शन validate_set openvswitch घटक का हिस्सा है। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-31679 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/03/2026 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 310338 आईडी वाला एक प्लगइन दिया गया है।

5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21 , 6.19.11 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 68f32ef0683c8d1c05cd2e4f16818fa63ff59c6f/4cae986225f8b8679ad86b924918e7d75a96aa61/8ed7b9930cbc3bc71f868fa79a68700ac88d586a/c1f97152df8dfb17e855ddf0fc409b7bd13e9700/98de18d327ef8cbbb704980e359e4872d8c28997/bd50c7484c3bb34097571c1334174fb8b7408036/2ca33b88a79ca42f017ae0f7011280325655438e/546b68ac893595877ffbd7751e5c55fd1c43ede6 है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (310338).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 310338
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-31679

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.253/5.15.203/6.1.168/6.6.131/6.12.80/6.18.21/6.19.11
पैच: 68f32ef0683c8d1c05cd2e4f16818fa63ff59c6f/4cae986225f8b8679ad86b924918e7d75a96aa61/8ed7b9930cbc3bc71f868fa79a68700ac88d586a/c1f97152df8dfb17e855ddf0fc409b7bd13e9700/98de18d327ef8cbbb704980e359e4872d8c28997/bd50c7484c3bb34097571c1334174fb8b7408036/2ca33b88a79ca42f017ae0f7011280325655438e/546b68ac893595877ffbd7751e5c55fd1c43ede6

समयरेखाजानकारी

09/03/2026 CVE आरक्षित
25/04/2026 +46 दिन सलाह जारी की गई
25/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/04/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-31679 (🔒)
GCVE (CVE): GCVE-0-2026-31679
GCVE (VulDB): GCVE-100-359584
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 25/04/2026 11:33 AM
अद्यतनित: 26/04/2026 06:03 AM
परिवर्तन: 25/04/2026 11:33 AM (59), 25/04/2026 01:02 PM (1), 26/04/2026 06:03 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!