Linux Kernel तक 7.0.9 unix_stream_bpf_update_proto बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.6$5k-$25k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.174/6.6.140/6.12.90/6.18.32/7.0.9 में पाई गई है। प्रभावित है फ़ंक्शन unix_stream_bpf_update_proto। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2026-53033 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.174/6.6.140/6.12.90/6.18.32/7.0.9 में पाई गई है। प्रभावित है फ़ंक्शन unix_stream_bpf_update_proto। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-416 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-53033 के रूप में व्यापार की जाती है। CVE असाइनमेंट 09/06/2026 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $5k-$25k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

6.1.175, 6.6.141, 6.12.91, 6.18.33 , 7.0.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। c6f4015eac2e3cbc3cb7a17539e10bbb5c2049c3/d0d124dbcef9318e326956137b31671407094bd4/1a59cc6b65fd3ad9915aae5970d859109d4ce9fb/921920c34cb591947dd30c692500795a69f1e3fa/98f744d204e5d6fca589cd2c44c3190a0c71697f/64c2f93fc3254d3bf5de4445fb732ee5c451edb6 नामक पैच है। आप git.kernel.org से बगफिक्स डाउनलोड कर सकते हैं। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

प्रभावित

  • Open Source Linux Kernel

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.0
VulDB मेटा अस्थायी स्कोर: 7.6

VulDB मूल स्कोर: 8.0
VulDB अस्थायी स्कोर: 7.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.175/6.6.141/6.12.91/6.18.33/7.0.10
पैच: c6f4015eac2e3cbc3cb7a17539e10bbb5c2049c3/d0d124dbcef9318e326956137b31671407094bd4/1a59cc6b65fd3ad9915aae5970d859109d4ce9fb/921920c34cb591947dd30c692500795a69f1e3fa/98f744d204e5d6fca589cd2c44c3190a0c71697f/64c2f93fc3254d3bf5de4445fb732ee5c451edb6

समयरेखाजानकारी

09/06/2026 CVE आरक्षित
24/06/2026 +15 दिन सलाह जारी की गई
24/06/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/06/2026 +3 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-53033 (🔒)
GCVE (CVE): GCVE-0-2026-53033
GCVE (VulDB): GCVE-100-373379
CERT Bund: WID-SEC-2026-2077 - Linux Kernel: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 24/06/2026 08:59 PM
अद्यतनित: 27/06/2026 10:05 AM
परिवर्तन: 24/06/2026 08:59 PM (58), 27/06/2026 10:05 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!