Linux Kernel तक 7.1.3 ALSA snd_gf1_pcm_volume_control सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.2$0-$5k2.53-

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित तत्त्व है snd_gf1_pcm_volume_control नामक कार्य और ALSA घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। इस भेद्यता को CVE-2026-64482 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.95/6.18.38/7.1.3 में पाई गई है। प्रभावित तत्त्व है snd_gf1_pcm_volume_control नामक कार्य और ALSA घटक से संबंधित है। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-476 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-64482 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 19/07/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 329969 वाला एक प्लगइन प्रदान करता है (Linux Distros Unpatched Vulnerability : CVE-2026-64482), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 , 7.2-rc1 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम 97f6bdf5d5ded2e37f358cacb5a95f1393356604/eccf8e91266e39f6f15637702a04a1d344833fe2/fc5d4f27ca1293bc1379ef8fff691c30d9803ca2/5e74e5e8cb7cc25f7a89f59abaf3489bf0c6f4a0/465075c6835103821d725c13f8c545898e5f2636/c7fa99d30c7a166a5e5db5a585ce7501ff68326b है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (329969).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.5
VulDB मेटा अस्थायी स्कोर: 6.2

VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 6.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 329969
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-64482

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.178/6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc1
पैच: 97f6bdf5d5ded2e37f358cacb5a95f1393356604/eccf8e91266e39f6f15637702a04a1d344833fe2/fc5d4f27ca1293bc1379ef8fff691c30d9803ca2/5e74e5e8cb7cc25f7a89f59abaf3489bf0c6f4a0/465075c6835103821d725c13f8c545898e5f2636/c7fa99d30c7a166a5e5db5a585ce7501ff68326b

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
25/07/2026 +6 दिन सलाह जारी की गई
25/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/07/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64482 (🔒)
GCVE (CVE): GCVE-0-2026-64482
GCVE (VulDB): GCVE-100-383275
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 25/07/2026 07:08 PM
अद्यतनित: 26/07/2026 02:32 PM
परिवर्तन: 25/07/2026 07:08 PM (59), 26/07/2026 09:04 AM (1), 26/07/2026 12:08 PM (1), 26/07/2026 02:32 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!