Linux Kernel तक 6.19.5 decode_choice बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$5k-$25k0.72

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.5 में खोजी गई है। प्रभावित होता है फ़ंक्शन decode_choice। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2026-43233 के रूप में जाना जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.5 में खोजी गई है। प्रभावित होता है फ़ंक्शन decode_choice। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-120 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2026-43233 के रूप में जाना जाता है। 01/05/2026 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

इसे परिभाषित नहीं घोषित किया गया है।

इस समस्या का समाधान 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16 , 6.19.6 संस्करण में अपग्रेड करने से किया जा सकता है। bcb50aa0b8f2b74a9fe5a1c7bee6f2657a288041/2a3aac4205e7d2f1aca2e3827de8cdd517d36c4a/81f2fc5b0d0cf4696146f00f837596d10b92dead/7ef82863d42261817a6394c6c881bd6757a70f16/53d32735d77ab56cc3fc7bd53a7d099418f19be1/f0a83d0a4b7c127d32ac06d607a9214937716129/35f1943d242e1b9f0b6e91c0c93bfb293a9f8224/baed0d9ba91d4f390da12d5039128ee897253d60 नामक पैच है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.252/5.15.202/6.1.165/6.6.128/6.12.75/6.18.16/6.19.6
पैच: bcb50aa0b8f2b74a9fe5a1c7bee6f2657a288041/2a3aac4205e7d2f1aca2e3827de8cdd517d36c4a/81f2fc5b0d0cf4696146f00f837596d10b92dead/7ef82863d42261817a6394c6c881bd6757a70f16/53d32735d77ab56cc3fc7bd53a7d099418f19be1/f0a83d0a4b7c127d32ac06d607a9214937716129/35f1943d242e1b9f0b6e91c0c93bfb293a9f8224/baed0d9ba91d4f390da12d5039128ee897253d60

समयरेखाजानकारी

01/05/2026 CVE आरक्षित
06/05/2026 +5 दिन सलाह जारी की गई
06/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
06/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-43233 (🔒)
GCVE (CVE): GCVE-0-2026-43233
GCVE (VulDB): GCVE-100-361412

प्रविष्टिजानकारी

बनाया गया: 06/05/2026 04:35 PM
परिवर्तन: 06/05/2026 04:35 PM (58)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!