Linux Kernel तक 7.1-rc2 RDMA mlx5_ib_dev_res_srq_init बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.139/6.12.87/6.18.29/7.0.6/7.1-rc2 में खोजी गई है। प्रभावित होता है फ़ंक्शन mlx5_ib_dev_res_srq_init घटक RDMA का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2026-46176 के रूप में ट्रेड किया जाता है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.139/6.12.87/6.18.29/7.0.6/7.1-rc2 में खोजी गई है। प्रभावित होता है फ़ंक्शन mlx5_ib_dev_res_srq_init घटक RDMA का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-415 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2026-46176 के रूप में ट्रेड किया जाता है। 13/05/2026 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

इस समस्या का समाधान 6.6.140, 6.12.88, 6.18.30, 7.0.7 , 7.1-rc3 संस्करण में अपग्रेड करने से किया जा सकता है। a13c2ac4d480b734342c6fbf8249fc48afd675f3/bc2cf5935b4665172235341163315905197ae91d/b087913ae88256df66620f7ba0a9776716aeef7e/6fd93142dd1d09000c3750af08270f5792523fe9/c488df06bd552bb8b6e14fa0cfd5ad986c6e9525 नामक पैच है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-415 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.140/6.12.88/6.18.30/7.0.7/7.1-rc3
पैच: a13c2ac4d480b734342c6fbf8249fc48afd675f3/bc2cf5935b4665172235341163315905197ae91d/b087913ae88256df66620f7ba0a9776716aeef7e/6fd93142dd1d09000c3750af08270f5792523fe9/c488df06bd552bb8b6e14fa0cfd5ad986c6e9525

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
28/05/2026 +15 दिन सलाह जारी की गई
28/05/2026 +0 दिन VulDB प्रविष्टि बनाई गई
31/05/2026 +3 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-46176 (🔒)
GCVE (CVE): GCVE-0-2026-46176
GCVE (VulDB): GCVE-100-366692
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 28/05/2026 01:43 PM
अद्यतनित: 31/05/2026 12:10 PM
परिवर्तन: 28/05/2026 01:43 PM (59), 31/05/2026 12:10 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!