Linux Kernel तक 7.2-rc1 usbnet/gl620a drivers/net/usb/gl620a.c genelink_rx_fixup packet_data सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.2-rc1 में पाई गई है। प्रभावित है फ़ंक्शन genelink_rx_fixup drivers/net/usb/gl620a.c फ़ाइल में usbnet/gl620a घटक का हिस्सा है। यह हेरफेर packet_data तर्क सूचना का प्रकटीकरण उत्पन्न करता है। इस संवेदनशीलता को CVE-2026-64540 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.2-rc1 में पाई गई है। प्रभावित है फ़ंक्शन genelink_rx_fixup drivers/net/usb/gl620a.c फ़ाइल में usbnet/gl620a घटक का हिस्सा है। यह हेरफेर packet_data तर्क सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-125 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2026-64540 के रूप में जाना जाता है। CVE असाइनमेंट 19/07/2026 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। 255d03551f94c7bdd86c7d9181a70b21917d829f/4359376e6238d89977a35086e47ca3b07f43e850/8624e179fa3ce23c2fbd1a198ce30764b73f054a/573418f7ea8f859a841417eb4b915594094fd967/0575599e451aff3c5329922562374a2cab25fc51/0a7d9c7c5f1f208c523abbb4db6aea7bc1fad3db/3ef79fa3860e644c8de7834fa7300e1c58f38862/8ff7f2a6da4fccaa5cc9be7251a24e71e29fbd1a नामक पैच है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc2
पैच: 255d03551f94c7bdd86c7d9181a70b21917d829f/4359376e6238d89977a35086e47ca3b07f43e850/8624e179fa3ce23c2fbd1a198ce30764b73f054a/573418f7ea8f859a841417eb4b915594094fd967/0575599e451aff3c5329922562374a2cab25fc51/0a7d9c7c5f1f208c523abbb4db6aea7bc1fad3db/3ef79fa3860e644c8de7834fa7300e1c58f38862/8ff7f2a6da4fccaa5cc9be7251a24e71e29fbd1a

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
27/07/2026 +8 दिन सलाह जारी की गई
27/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64540 (🔒)
GCVE (CVE): GCVE-0-2026-64540
GCVE (VulDB): GCVE-100-383609

प्रविष्टिजानकारी

बनाया गया: 27/07/2026 11:28 PM
परिवर्तन: 27/07/2026 11:28 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to stay up to date on a daily basis?

Enable the mail alert feature now!