Linux Kernel तक 6.6.144/6.12.96/6.18.39/7.1.4 TIPC net/tipc/discover.c tipc_disc_rcv बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$5k-$25k1.33

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.144/6.12.96/6.18.39/7.1.4 में पाई गई है। प्रभावित होता है फ़ंक्शन tipc_disc_rcv फ़ाइल net/tipc/discover.c का घटक TIPC का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2026-64543 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.6.144/6.12.96/6.18.39/7.1.4 में पाई गई है। प्रभावित होता है फ़ंक्शन tipc_disc_rcv फ़ाइल net/tipc/discover.c का घटक TIPC का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-416 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह git.kernel.org पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2026-64543 के नाम से सूचीबद्ध है। 19/07/2026 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं के रूप में घोषित है। Nessus वल्नरेबिलिटी स्कैनर 330250 आईडी के साथ एक प्लगइन उपलब्ध कराता है।

इस समस्या का समाधान 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1 संस्करण में अपग्रेड करने से किया जा सकता है। पैच का नाम 5e215bf1c47fdddf8203a0fe80a0ed594065f101/ec7d54d8cc1723921d671e3272b427c96366506f/a0c5fdeb5fa257f8c6d469af266bc087cb5de6a2/b65289e1c3f352a9f92c6e19713ddd647e033253/1579342d71133da7f00daa02c75cebec7372097b है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: Tenable (330250).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 330250
Nessus नाम: Linux Distros Unpatched Vulnerability : CVE-2026-64543

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc1
पैच: 5e215bf1c47fdddf8203a0fe80a0ed594065f101/ec7d54d8cc1723921d671e3272b427c96366506f/a0c5fdeb5fa257f8c6d469af266bc087cb5de6a2/b65289e1c3f352a9f92c6e19713ddd647e033253/1579342d71133da7f00daa02c75cebec7372097b

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
27/07/2026 +8 दिन सलाह जारी की गई
27/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/07/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64543 (🔒)
GCVE (CVE): GCVE-0-2026-64543
GCVE (VulDB): GCVE-100-383617

प्रविष्टिजानकारी

बनाया गया: 27/07/2026 11:37 PM
अद्यतनित: 28/07/2026 03:19 PM
परिवर्तन: 27/07/2026 11:37 PM (60), 28/07/2026 03:19 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!