Linux Kernel तक 7.1.4 RDMA mlx5 MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.47

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT घटक RDMA mlx5 का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह सुरक्षा कमजोरी CVE-2026-74395 के रूप में संदर्भित है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन MLX5_IB_METHOD_DEVX_SUBSCRIBE_EVENT घटक RDMA mlx5 का। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-476 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2026-74395 के रूप में संदर्भित है। 15/08/2026 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम 6e15b770461eeaa0ff73934922cb670a6a9db04e/9be9aca28424228586fe9211c373ebdb826ebb6c/f345e744b6b087188cde2377da5cbe9713b61353/1025dc2f7ba29b04b8687790fa91f9cd1a53141e/7921821fc2b19c01588311f6e7468ae5b68b1f61/5100febf8e9d6c8c5ba8dc6534c6a5e3376e5989/78b9589fda266c71f0f9d0c858d4fa7381a890a5/43f8f7946814c8e5f464518246fdbc69b6e32326 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc1
पैच: 6e15b770461eeaa0ff73934922cb670a6a9db04e/9be9aca28424228586fe9211c373ebdb826ebb6c/f345e744b6b087188cde2377da5cbe9713b61353/1025dc2f7ba29b04b8687790fa91f9cd1a53141e/7921821fc2b19c01588311f6e7468ae5b68b1f61/5100febf8e9d6c8c5ba8dc6534c6a5e3376e5989/78b9589fda266c71f0f9d0c858d4fa7381a890a5/43f8f7946814c8e5f464518246fdbc69b6e32326

समयरेखाजानकारी

15/08/2026 सलाह जारी की गई
15/08/2026 +0 दिन CVE आरक्षित
15/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
15/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-74395 (🔒)
GCVE (CVE): GCVE-0-2026-74395
GCVE (VulDB): GCVE-100-390348

प्रविष्टिजानकारी

बनाया गया: 15/08/2026 10:15 AM
परिवर्तन: 15/08/2026 10:15 AM (59)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!