Linux Kernel तक 7.1.3 siw siw_qp_rx.c siw_proc_rresp processed/laddr सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.3 में पाई गई है। प्रभावित होता है फ़ंक्शन siw_proc_rresp फ़ाइल drivers/infiniband/sw/siw/siw_qp_rx.c का घटक siw का। यह हेरफेर processed/laddr तर्क सूचना का प्रकटीकरण उत्पन्न करता है। यह कमजोरी CVE-2026-64268 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.3 में पाई गई है। प्रभावित होता है फ़ंक्शन siw_proc_rresp फ़ाइल drivers/infiniband/sw/siw/siw_qp_rx.c का घटक siw का। यह हेरफेर processed/laddr तर्क सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-125 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2026-64268 के नाम से सूचीबद्ध है। 19/07/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 329925 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

इस समस्या का समाधान 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 , 7.2-rc1 संस्करण में अपग्रेड करने से किया जा सकता है। a31b6d18ded3cc32d9ee85a6ff0726d4274887b2/595e6537ad1a210da32cbb9a7f91aa73090915ba/3ef7e052cbd05a8b13a51a07b185a39ec93ee1cf/b2e26c955f8dd7e8d3f16c858db05245ea4fa817/6bc89f34a4597f9f6d41f7a60c67a3153bfe8851/423a78ff7928c2601013f73ec6d896f5597d0df5/75c93cd3c421890f49ea93f0b978b9b7bb10e5e3/7d29f7e9dbd844cae4d3e559cf78324b9642fd6b नामक पैच है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (329925).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 329925
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-64268

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc1
पैच: a31b6d18ded3cc32d9ee85a6ff0726d4274887b2/595e6537ad1a210da32cbb9a7f91aa73090915ba/3ef7e052cbd05a8b13a51a07b185a39ec93ee1cf/b2e26c955f8dd7e8d3f16c858db05245ea4fa817/6bc89f34a4597f9f6d41f7a60c67a3153bfe8851/423a78ff7928c2601013f73ec6d896f5597d0df5/75c93cd3c421890f49ea93f0b978b9b7bb10e5e3/7d29f7e9dbd844cae4d3e559cf78324b9642fd6b

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
25/07/2026 +6 दिन सलाह जारी की गई
25/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/07/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64268 (🔒)
GCVE (CVE): GCVE-0-2026-64268
GCVE (VulDB): GCVE-100-383057

प्रविष्टिजानकारी

बनाया गया: 25/07/2026 12:19 PM
अद्यतनित: 27/07/2026 12:19 AM
परिवर्तन: 25/07/2026 12:19 PM (61), 27/07/2026 12:19 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to stay up to date on a daily basis?

Enable the mail alert feature now!