Linux Kernel तक 7.1-rc1 ibmveth vlan_features_check बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$5k-$25k1.24

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1-rc1 में पाया गया है। प्रभावित तत्त्व है vlan_features_check नामक कार्य और ibmveth घटक से संबंधित है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2026-46273 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1-rc1 में पाया गया है। प्रभावित तत्त्व है vlan_features_check नामक कार्य और ibmveth घटक से संबंधित है। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-121 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह कमजोरी CVE-2026-46273 के नाम से सूचीबद्ध है। CVE असाइनमेंट 13/05/2026 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं घोषित है।

5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 , 7.1-rc2 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। 86fc64584811d43c9ccd74447de58620189d8b77/9a5e984d7af910e46dcbed3ce77873e000a4f77d/1cdf5dbcec988d06f5f720bdf89e91073f77fa10/82bc89fbb82d9396fb4eaee8720ea85e2e787957/db8012c631cb845e9ae2b4b531e17d86c9519755/c1f261863e65b508f37416dfbc5c5d911c9b9233/3af24f0c4c31f18a4a2d927990759194832bb6e9/cc427d24ac6442ffdeafd157a63c7c5b73ed4de4 नामक पैच है। बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.258/5.15.209/6.1.175/6.6.140/6.12.88/6.18.30/7.0.7/7.1-rc2
पैच: 86fc64584811d43c9ccd74447de58620189d8b77/9a5e984d7af910e46dcbed3ce77873e000a4f77d/1cdf5dbcec988d06f5f720bdf89e91073f77fa10/82bc89fbb82d9396fb4eaee8720ea85e2e787957/db8012c631cb845e9ae2b4b531e17d86c9519755/c1f261863e65b508f37416dfbc5c5d911c9b9233/3af24f0c4c31f18a4a2d927990759194832bb6e9/cc427d24ac6442ffdeafd157a63c7c5b73ed4de4

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
03/06/2026 +21 दिन सलाह जारी की गई
03/06/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/06/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-46273 (🔒)
GCVE (CVE): GCVE-0-2026-46273
GCVE (VulDB): GCVE-100-368210

प्रविष्टिजानकारी

बनाया गया: 03/06/2026 09:47 PM
परिवर्तन: 03/06/2026 09:47 PM (59)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!