Linux Kernel तक 6.19.11 netfilter flow_action_entry_next अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k1.04

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.11 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन flow_action_entry_next घटक netfilter का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह भेद्यता CVE-2026-43329 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.11 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन flow_action_entry_next घटक netfilter का। हेरफेर के कारण एक अज्ञात कमजोरी होती है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह भेद्यता CVE-2026-43329 के रूप में जानी जाती है। 01/05/2026 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 316888 आईडी वाला एक प्लगइन दिया गया है।

यदि आप 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22 , 6.19.12 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। ead66c77303f760f6c30be96e2e20d5a77cef614/fe9018d3e94329f1951b00805a8640bc06f56ead/5382bb03e9c33b089d60788478b922a2dca284cc/57c78bd2e2dd08897acd35b2bf8bcef322e36f5e/504c9456699dcf4d15195ef34a0fa94a80bfc877/879959a7a2be814dd57568655eafa3d8f4d0309e/76522fcdbc3a02b568f5d957f7e66fc194abb893 नामक पैच है। बगफिक्स डाउनलोड हेतु git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (316888).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.6
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (Linux): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 316888
Nessus नाम: CentOS 9 : kernel-5.14.0-708.el9

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.15.203/6.1.168/6.6.134/6.12.81/6.18.22/6.19.12
पैच: ead66c77303f760f6c30be96e2e20d5a77cef614/fe9018d3e94329f1951b00805a8640bc06f56ead/5382bb03e9c33b089d60788478b922a2dca284cc/57c78bd2e2dd08897acd35b2bf8bcef322e36f5e/504c9456699dcf4d15195ef34a0fa94a80bfc877/879959a7a2be814dd57568655eafa3d8f4d0309e/76522fcdbc3a02b568f5d957f7e66fc194abb893

समयरेखाजानकारी

01/05/2026 CVE आरक्षित
08/05/2026 +7 दिन सलाह जारी की गई
08/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/05/2026 +19 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-43329 (🔒)
GCVE (CVE): GCVE-0-2026-43329
GCVE (VulDB): GCVE-100-362108

प्रविष्टिजानकारी

बनाया गया: 08/05/2026 04:26 PM
अद्यतनित: 27/05/2026 12:45 PM
परिवर्तन: 08/05/2026 04:26 PM (58), 18/05/2026 06:13 PM (11), 27/05/2026 12:45 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!