Linux Kernel तक 6.1.177/6.12.96/6.18.39/7.1.4 Bluetooth EIR net/bluetooth/eir.c eir_create_adv_data adv_data/adv_data_len बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.8$0-$5k2.09

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.12.96/6.18.39/7.1.4 में पाया गया है। प्रभावित किया गया है फ़ंक्शन eir_create_adv_data फ़ाइल net/bluetooth/eir.c का घटक Bluetooth EIR का। हेरफेर तर्क adv_data/adv_data_len का के कारण बफ़र ओवरफ़्लो होती है। इस भेद्यता को CVE-2026-64539 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.12.96/6.18.39/7.1.4 में पाया गया है। प्रभावित किया गया है फ़ंक्शन eir_create_adv_data फ़ाइल net/bluetooth/eir.c का घटक Bluetooth EIR का। हेरफेर तर्क adv_data/adv_data_len का के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-787 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2026-64539 के रूप में ट्रेड किया जाता है। 19/07/2026 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

यदि आप 6.1.178, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 0f0b6232af56441d0a2dcb173cc4f8d8aab39014/09301f1fdf2aef8cce34d0c4650c30e7edb1ced9/f1b4df9c260c51726da2e86e19322825fddeefd0/57077eeb586c42f124bc09e018449362223067b3/6f5fb689fdf80bdd143f22a502f9eb1f3c85e286 नामक पैच है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.8

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.178/6.12.97/6.18.40/7.1.5/7.2-rc1
पैच: 0f0b6232af56441d0a2dcb173cc4f8d8aab39014/09301f1fdf2aef8cce34d0c4650c30e7edb1ced9/f1b4df9c260c51726da2e86e19322825fddeefd0/57077eeb586c42f124bc09e018449362223067b3/6f5fb689fdf80bdd143f22a502f9eb1f3c85e286

समयरेखाजानकारी

19/07/2026 CVE आरक्षित
27/07/2026 +8 दिन सलाह जारी की गई
27/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
27/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-64539 (🔒)
GCVE (CVE): GCVE-0-2026-64539
GCVE (VulDB): GCVE-100-383618

प्रविष्टिजानकारी

बनाया गया: 27/07/2026 11:38 PM
परिवर्तन: 27/07/2026 11:38 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!