Linux Kernel तक 6.19.3 procfs /proc/[pid]/stat do_task_stat real_parent बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$5k-$25k2.95

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.3 में पाई गई है। प्रभावित होता है फ़ंक्शन do_task_stat फ़ाइल /proc/[pid]/stat का घटक procfs का। यह हेरफेर real_parent तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2026-46259 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.19.3 में पाई गई है। प्रभावित होता है फ़ंक्शन do_task_stat फ़ाइल /proc/[pid]/stat का घटक procfs का। यह हेरफेर real_parent तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-416 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-46259 के रूप में जानी जाती है। 13/05/2026 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं के रूप में घोषित है।

इस समस्या का समाधान 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14 , 6.19.4 संस्करण में अपग्रेड करने से किया जा सकता है। fefa0fcd78be465b7ad4c497fa6ec90d64194c04/c93a33f28f915d446eea6fb3f0e1def0b3af1982/1c8dc5b5517546c68ffae40b948336122bb61306/0e64bd46a04a4fd61279aca9f53a664e9e5f7e7e/73ec7c96601d61d52310c659145bb06d933a0fa6/4f9ae386861e280b7631ca252f798d25575627ee/dd8b13cb4ff1a4545a214ed897fdf2bc341155b6/76149d53502cf17ef3ae454ff384551236fba867 नामक पैच है। बगफिक्स डाउनलोड के लिए git.kernel.org पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.252/5.15.202/6.1.165/6.6.128/6.12.75/6.18.14/6.19.4
पैच: fefa0fcd78be465b7ad4c497fa6ec90d64194c04/c93a33f28f915d446eea6fb3f0e1def0b3af1982/1c8dc5b5517546c68ffae40b948336122bb61306/0e64bd46a04a4fd61279aca9f53a664e9e5f7e7e/73ec7c96601d61d52310c659145bb06d933a0fa6/4f9ae386861e280b7631ca252f798d25575627ee/dd8b13cb4ff1a4545a214ed897fdf2bc341155b6/76149d53502cf17ef3ae454ff384551236fba867

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
03/06/2026 +21 दिन सलाह जारी की गई
03/06/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/06/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-46259 (🔒)
GCVE (CVE): GCVE-0-2026-46259
GCVE (VulDB): GCVE-100-368177

प्रविष्टिजानकारी

बनाया गया: 03/06/2026 09:10 PM
परिवर्तन: 03/06/2026 09:10 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!