Linux Kernel तक 7.0.9 net skb_try_coalesce सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.0.9 में पाई गई है। प्रभावित तत्त्व है skb_try_coalesce नामक कार्य और net घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह भेद्यता CVE-2026-43503 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.0.9 में पाई गई है। प्रभावित तत्त्व है skb_try_coalesce नामक कार्य और net घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-835 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-43503 के रूप में जानी जाती है। CVE असाइनमेंट 01/05/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 316553 वाला एक प्लगइन प्रदान करता है (Debian dsa-6295 : ata-modules-6.12.74+deb13+1-armmp-di - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 , 7.0.10 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम fbeab9555564a1b98e8582cd106dfe46c4606991/179f1852bdedc300e373e807cc102cd81feff196/12401fcfb01f53ccc63ab0a3246570fe8f3105ee/989214c66884d70716d83dc1d0bf5e16287bf349/fc6eb39c55e97df2f94ad974b8a5bbcd019da2c8/ff375cc75f9167168db38e0464a482d5fbc8d81d/9bc9d6d6967a2239aa57af2aa53554eddd640d20 है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (316553).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.2
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 5.7
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.8
CNA वेक्टर (Linux): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-835 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 316553
Nessus नाम: Debian dsa-6295 : ata-modules-6.12.74+deb13+1-armmp-di - security update

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.257/5.15.208/6.1.174/6.6.141/6.12.91/6.18.33/7.0.10
पैच: fbeab9555564a1b98e8582cd106dfe46c4606991/179f1852bdedc300e373e807cc102cd81feff196/12401fcfb01f53ccc63ab0a3246570fe8f3105ee/989214c66884d70716d83dc1d0bf5e16287bf349/fc6eb39c55e97df2f94ad974b8a5bbcd019da2c8/ff375cc75f9167168db38e0464a482d5fbc8d81d/9bc9d6d6967a2239aa57af2aa53554eddd640d20

समयरेखाजानकारी

01/05/2026 CVE आरक्षित
23/05/2026 +22 दिन सलाह जारी की गई
23/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
01/06/2026 +9 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-43503 (🔒)
GCVE (CVE): GCVE-0-2026-43503
GCVE (VulDB): GCVE-100-365335
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 23/05/2026 03:57 PM
अद्यतनित: 01/06/2026 08:53 AM
परिवर्तन: 23/05/2026 03:57 PM (59), 23/05/2026 04:33 PM (1), 25/05/2026 08:22 PM (2), 01/06/2026 08:53 AM (12)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you know our Splunk app?

Download it now for free!