Linux Kernel तक 7.1-rc1 isofs rock.c rock_continue cont_extent सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1-rc1 में खोजी गई है। प्रभावित है फ़ंक्शन rock_continue rock.c फ़ाइल में isofs घटक का हिस्सा है। यह तर्क cont_extent की हेरफेर है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2026-46303 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1-rc1 में खोजी गई है। प्रभावित है फ़ंक्शन rock_continue rock.c फ़ाइल में isofs घटक का हिस्सा है। यह तर्क cont_extent की हेरफेर है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-835 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-46303 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 13/05/2026 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है। Nessus द्वारा 331592 आईडी वाला एक प्लगइन दिया गया है।

5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 , 7.1-rc2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 8356fb821016797f5677cbeee5ddc0d32a95b4be/d582e12378bc1637f337622feef762f53c43fd57/bf1bc673c587f5ef7e9c09b94aea7c5a7847d4d9/c9b37c8b73f6368e4750e5ccb0632c380b43c6e5/22b36fa081f38ab397c7697f9d539211b51a0cfc/e69da8eeab74b4f4505024c38a17bce060fe7df8/ef048470c90bc8c1b8318bb2ce329da9ef64b9fe/a36d990f591320e9dd379ab30063ebfe91d47e1f है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: Tenable (331592).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.8

VulDB मूल स्कोर: 5.7
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.2
CNA वेक्टर (Linux): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-835 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 331592
Nessus नाम: RockyLinux 10 : kernel (RLSA-2026:49211)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.258/5.15.209/6.1.175/6.6.140/6.12.88/6.18.30/7.0.7/7.1-rc2
पैच: 8356fb821016797f5677cbeee5ddc0d32a95b4be/d582e12378bc1637f337622feef762f53c43fd57/bf1bc673c587f5ef7e9c09b94aea7c5a7847d4d9/c9b37c8b73f6368e4750e5ccb0632c380b43c6e5/22b36fa081f38ab397c7697f9d539211b51a0cfc/e69da8eeab74b4f4505024c38a17bce060fe7df8/ef048470c90bc8c1b8318bb2ce329da9ef64b9fe/a36d990f591320e9dd379ab30063ebfe91d47e1f

समयरेखाजानकारी

13/05/2026 CVE आरक्षित
08/06/2026 +26 दिन सलाह जारी की गई
08/06/2026 +0 दिन VulDB प्रविष्टि बनाई गई
08/09/2026 +92 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-46303 (🔒)
GCVE (CVE): GCVE-0-2026-46303
GCVE (VulDB): GCVE-100-369244

प्रविष्टिजानकारी

बनाया गया: 08/06/2026 08:12 PM
अद्यतनित: 08/09/2026 02:30 PM
परिवर्तन: 08/06/2026 08:12 PM (61), 14/06/2026 11:03 AM (11), 03/08/2026 12:38 AM (4), 08/09/2026 02:30 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!