Linux Kernel तक 7.1-rc1 mptcp lock_sock_fast अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.139/6.12.87/6.18.29/7.0.6/7.1-rc1 में पाया गया है। प्रभावित तत्त्व है lock_sock_fast नामक कार्य और mptcp घटक से संबंधित है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। इस संवेदनशीलता को CVE-2026-46168 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.139/6.12.87/6.18.29/7.0.6/7.1-rc1 में पाया गया है। प्रभावित तत्त्व है lock_sock_fast नामक कार्य और mptcp घटक से संबंधित है। यह परिवर्तन अज्ञात सुरक्षा कमी का कारण बनता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-46168 के रूप में जाना जाता है। CVE असाइनमेंट 13/05/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

6.6.140, 6.12.88, 6.18.30, 7.0.7 , 7.1-rc2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम ebeb70e29e37cfce899309cc2665a3bfe960ed94/b157dab93a7af44a84e78cf0cb311dde475cff5b/8a005fe451c73fd2b3d1faa5643c11e6bd07acfc/7eb513b42721bee4b96da69f6188d5a7783f210d/b5c52908d52c6c8eb8933264aa6087a0600fd892 है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.140/6.12.88/6.18.30/7.0.7/7.1-rc2
पैच: ebeb70e29e37cfce899309cc2665a3bfe960ed94/b157dab93a7af44a84e78cf0cb311dde475cff5b/8a005fe451c73fd2b3d1faa5643c11e6bd07acfc/7eb513b42721bee4b96da69f6188d5a7783f210d/b5c52908d52c6c8eb8933264aa6087a0600fd892

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
28/05/2026 +15 दिन सलाह जारी की गई
28/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/05/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-46168 (🔒)
GCVE (CVE): GCVE-0-2026-46168
GCVE (VulDB): GCVE-100-366690

प्रविष्टिजानकारी

बनाया गया: 28/05/2026 01:43 PM
परिवर्तन: 28/05/2026 01:43 PM (58)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you know our Splunk app?

Download it now for free!