Linux Kernel तक 6.19.5 try_to_free_buffers सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.164/6.6.127/6.12.74/6.18.15/6.19.5 में पाई गई है। प्रभावित है फ़ंक्शन try_to_free_buffers। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2025-71295 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.164/6.6.127/6.12.74/6.18.15/6.19.5 में पाई गई है। प्रभावित है फ़ंक्शन try_to_free_buffers। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2025-71295 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 06/05/2026 को हुआ। तकनीकी विवरण उपलब्ध हैं. हमले की जटिलता काफी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 315658 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

6.1.165, 6.6.128, 6.12.75, 6.18.16 , 6.19.6 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 1b111a69a6e33a922622bf9870e4e63fb2b649c8/c1b6227555c52781178132b7a06466711855795c/727e5140e0cf83b4ce6a11b89bb73bff5d96f8f3/42c32d7571ccd8ef32351cac506f00b0fae99fd2/c6246ca15999053d2632fbcc7b86e6eef7f077cb/b68f91ef3b3fe82ad78c417de71b675699a8467c है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (315658).

प्रभावित

  • Debian Linux
  • Oracle Linux
  • Microsoft Azure Linux
  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.8
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 4.8
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 315658
Nessus नाम: Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1702)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.165/6.6.128/6.12.75/6.18.16/6.19.6
पैच: 1b111a69a6e33a922622bf9870e4e63fb2b649c8/c1b6227555c52781178132b7a06466711855795c/727e5140e0cf83b4ce6a11b89bb73bff5d96f8f3/42c32d7571ccd8ef32351cac506f00b0fae99fd2/c6246ca15999053d2632fbcc7b86e6eef7f077cb/b68f91ef3b3fe82ad78c417de71b675699a8467c

समयरेखाजानकारी

06/05/2026 सलाह जारी की गई
06/05/2026 +0 दिन CVE आरक्षित
06/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
20/05/2026 +14 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2025-71295 (🔒)
GCVE (CVE): GCVE-0-2025-71295
GCVE (VulDB): GCVE-100-361369
CERT Bund: WID-SEC-2026-1405 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 06/05/2026 04:23 PM
अद्यतनित: 20/05/2026 11:54 PM
परिवर्तन: 06/05/2026 04:23 PM (58), 18/05/2026 02:52 PM (7), 20/05/2026 11:54 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!