Linux Kernel तक 6.6.144/6.12.95/6.18.38/7.1.3 mms114 mms114_interrupt packet_size बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.8$0-$5k3.92-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित है फ़ंक्शन mms114_interrupt घटक mms114 की। इसमें तर्क packet_size की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2026-64270 के रूप में संदर्भित है। हमले को स्थानीय रूप से करना आवश्यक है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित है फ़ंक्शन mms114_interrupt घटक mms114 की। इसमें तर्क packet_size की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-787 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2026-64270 के रूप में संदर्भित है। CVE आवंटन 19/07/2026 को हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं के रूप में घोषित है।

6.6.145, 6.12.96, 6.18.39, 7.1.4 , 7.2-rc1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम 5d2ea15ba03bf17ed143ff1a0995a4206edc3fb6/b78150729762d47c14fe29a2582bdca5568e62b8/8301c335305344d4da4ab9442b6a399dacfe5b8d/f3d5e77b27fded71dcb97f409262bf0abba0410e/66725039f7090afe14c31bd259e2059a68f04023 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.8

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc1
पैच: 5d2ea15ba03bf17ed143ff1a0995a4206edc3fb6/b78150729762d47c14fe29a2582bdca5568e62b8/8301c335305344d4da4ab9442b6a399dacfe5b8d/f3d5e77b27fded71dcb97f409262bf0abba0410e/66725039f7090afe14c31bd259e2059a68f04023

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
25/07/2026 +6 दिन सलाह जारी की गई
25/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
25/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64270 (🔒)
GCVE (CVE): GCVE-0-2026-64270
GCVE (VulDB): GCVE-100-383061

प्रविष्टिजानकारी

बनाया गया: 25/07/2026 12:43 PM
परिवर्तन: 25/07/2026 12:43 PM (60)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you need the next level of professionalism?

Upgrade your account now!