Linux Kernel तक 7.1.3 Shrinker kernel/cgroup/rstat.c shrinker_debugfs_count_show Local Privilege Escalation

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.8$0-$5k1.92

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित तत्त्व है shrinker_debugfs_count_show नामक कार्य kernel/cgroup/rstat.c फ़ाइल में मौजूद है और Shrinker घटक से संबंधित है। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। यह कमजोरी CVE-2026-64419 के नाम से सूचीबद्ध है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित तत्त्व है shrinker_debugfs_count_show नामक कार्य kernel/cgroup/rstat.c फ़ाइल में मौजूद है और Shrinker घटक से संबंधित है। यह हेरफेर Local Privilege Escalation उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-667 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2026-64419 के नाम से सूचीबद्ध है। CVE असाइनमेंट 19/07/2026 पर हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 329931 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 , 7.2-rc1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। de5f69b8dae8698ac5e48dfcd30017887cdf4e5a/e441cbfbd0eaa6404278e985033c33caba4db767/2fed79f0fe8c8d28a972c290dbfd693c3546c8c4/560e21e8ccff813e84d05f6500907c549a3d6985/86237e56091e70f09c0fbf217f9d9c0e08f556c4/b902890c62d200b3509cb5e09cf1e0a66553c128 नामक पैच है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (329931).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: Local Privilege Escalation
CWE: CWE-667
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 329931
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-64419

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.178/6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc1
पैच: de5f69b8dae8698ac5e48dfcd30017887cdf4e5a/e441cbfbd0eaa6404278e985033c33caba4db767/2fed79f0fe8c8d28a972c290dbfd693c3546c8c4/560e21e8ccff813e84d05f6500907c549a3d6985/86237e56091e70f09c0fbf217f9d9c0e08f556c4/b902890c62d200b3509cb5e09cf1e0a66553c128

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
25/07/2026 +6 दिन सलाह जारी की गई
25/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/07/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64419 (🔒)
GCVE (CVE): GCVE-0-2026-64419
GCVE (VulDB): GCVE-100-383225

प्रविष्टिजानकारी

बनाया गया: 25/07/2026 06:38 PM
अद्यतनित: 26/07/2026 09:57 PM
परिवर्तन: 25/07/2026 06:38 PM (60), 26/07/2026 09:57 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you know our Splunk app?

Download it now for free!