VDB-383118 · CVE-2026-64323 · Nessus 329996

Linux Kernel तक 7.1.3 UDF udf_load_vat/udf_get_pblock_virt15 lengthHeader/i_size सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.96

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.3 में पाया गया है। प्रभावित किया गया है फ़ंक्शन udf_load_vat/udf_get_pblock_virt15 घटक UDF का। यह परिवर्तन lengthHeader/i_size पैरामीटर सूचना का प्रकटीकरण का कारण बनता है। इस भेद्यता को CVE-2026-64323 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.3 में पाया गया है। प्रभावित किया गया है फ़ंक्शन udf_load_vat/udf_get_pblock_virt15 घटक UDF का। यह परिवर्तन lengthHeader/i_size पैरामीटर सूचना का प्रकटीकरण का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-125 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-64323 आईडी के तहत ट्रैक किया जाता है। 19/07/2026 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। वल्नरेबिलिटी स्कैनर Nessus 329996 आईडी वाला एक प्लगइन प्रदान करता है।

यदि आप 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 , 7.2-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम 0ad2d09a8d66fa8dc6f9b70d660b5fb4478ea934/883962731420ec271ed8c1cd76524f4b17faa982/2900e02a0dd4fc30ac9840e7ce4ca0b041ab0d63/bb0d384c1f42a5b7ace0bd88fee80b9bb1d49acb/55287a3555ff0515b3aff181d2c08c0462a41709/e610fb113cdfa8bf4247c9bf4f2337b81ad4ddad/74580fdf022909e184223cacc364feb826982d96/d8202786b3d75125c84ebc4de6d946f92fde0ee8 है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: Tenable (329996).

उत्पादजानकारी

प्रकार

Operating System

विक्रेता

Linux

नाम

Kernel

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 329996
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-64323

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc1
पैच: 0ad2d09a8d66fa8dc6f9b70d660b5fb4478ea934/883962731420ec271ed8c1cd76524f4b17faa982/2900e02a0dd4fc30ac9840e7ce4ca0b041ab0d63/bb0d384c1f42a5b7ace0bd88fee80b9bb1d49acb/55287a3555ff0515b3aff181d2c08c0462a41709/e610fb113cdfa8bf4247c9bf4f2337b81ad4ddad/74580fdf022909e184223cacc364feb826982d96/d8202786b3d75125c84ebc4de6d946f92fde0ee8