Linux Kernel तक 6.19.3 ext4_split_extent_at बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$5k-$25k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.3 में पाई गई है। प्रभावित होता है फ़ंक्शन ext4_split_extent_at। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2026-45912 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.3 में पाई गई है। प्रभावित होता है फ़ंक्शन ext4_split_extent_at। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-120 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-45912 के रूप में जानी जाती है। 13/05/2026 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

इस समस्या का समाधान 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14 , 6.19.4 संस्करण में अपग्रेड करने से किया जा सकता है। इस पैच का नाम 8302b5b4aacdbb378f7b1216bb2ee782b5142415/692103feca376ae4298c92aa8828015d20f1d87b/4c2d9dac4d328244f9365b0a1fa27ec802821820/93b2ebbbcb2e63cfc21a1946dfe91d3aa7952036/96007fd3c106aea773c1afae2d6f64cceb6da208/5b1f4290453314e11cd8e15c7baa8a9b76c19b23/9a2b95cdaf07785e2739199037bd9c0863ccc1be/8b4b19a2f96348d70bfa306ef7d4a13b0bcbea79 है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.252/5.15.202/6.1.165/6.6.128/6.12.75/6.18.14/6.19.4
पैच: 8302b5b4aacdbb378f7b1216bb2ee782b5142415/692103feca376ae4298c92aa8828015d20f1d87b/4c2d9dac4d328244f9365b0a1fa27ec802821820/93b2ebbbcb2e63cfc21a1946dfe91d3aa7952036/96007fd3c106aea773c1afae2d6f64cceb6da208/5b1f4290453314e11cd8e15c7baa8a9b76c19b23/9a2b95cdaf07785e2739199037bd9c0863ccc1be/8b4b19a2f96348d70bfa306ef7d4a13b0bcbea79

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
27/05/2026 +14 दिन सलाह जारी की गई
27/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-45912 (🔒)
GCVE (CVE): GCVE-0-2026-45912
GCVE (VulDB): GCVE-100-366147

प्रविष्टिजानकारी

बनाया गया: 27/05/2026 04:57 PM
परिवर्तन: 27/05/2026 04:57 PM (58)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!