Linux Kernel तक 7.1.8 BPF TCP Iterator lib/refcount.c bpf_iter_tcp_established_batch rsk_refcnt बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
8.4	$0-$5k	1.31

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.182/6.6.151/6.12.103/6.18.44/7.1.8 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन bpf_iter_tcp_established_batch फ़ाइल lib/refcount.c का घटक BPF TCP Iterator का। हेरफेर तर्क rsk_refcnt का के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2026-74714 के रूप में जाना जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.182/6.6.151/6.12.103/6.18.44/7.1.8 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन bpf_iter_tcp_established_batch फ़ाइल lib/refcount.c का घटक BPF TCP Iterator का। हेरफेर तर्क rsk_refcnt का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-416 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस संवेदनशीलता को CVE-2026-74714 के रूप में जाना जाता है। 15/08/2026 पर CVE आवंटित किया गया था. हमले को स्थानीय रूप से अंजाम देना आवश्यक है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 6.1.183, 6.6.152, 6.12.104, 6.18.45 , 7.1.9 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। cc0295f89296ed351fc4b0b48fee887ba02c5d24/ddbe966b5d1fe212ada749bc3d0b410f1a7dea74/7d2b60a4bc0499f62ff8520af6309bbe170882fd/cefcbbe20846a45f9a7dae868f7ef1000953e2df/97e74d3e45d653c07c2d406fc530a9bbe3df8396/e5fd3f514e27db1f05fbd72ba615d74941e23c51 नामक पैच है।

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 6.1.182
• 6.6.151
• 6.12.103
• 6.18.0
• 6.18.1
• 6.18.2
• 6.18.3
• 6.18.4
• 6.18.5
• 6.18.6
• 6.18.7
• 6.18.8
• 6.18.9
• 6.18.10
• 6.18.11
• 6.18.12
• 6.18.13
• 6.18.14
• 6.18.15
• 6.18.16
• 6.18.17
• 6.18.18
• 6.18.19
• 6.18.20
• 6.18.21
• 6.18.22
• 6.18.23
• 6.18.24
• 6.18.25
• 6.18.26
• 6.18.27
• 6.18.28
• 6.18.29
• 6.18.30
• 6.18.31
• 6.18.32
• 6.18.33
• 6.18.34
• 6.18.35
• 6.18.36
• 6.18.37
• 6.18.38
• 6.18.39
• 6.18.40
• 6.18.41
• 6.18.42
• 6.18.43
• 6.18.44
• 7.1.0
• 7.1.1
• 7.1.2
• 7.1.3
• 7.1.4
• 7.1.5
• 7.1.6
• 7.1.7
• 7.1.8

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.183/6.6.152/6.12.104/6.18.45/7.1.9
पैच: cc0295f89296ed351fc4b0b48fee887ba02c5d24/ddbe966b5d1fe212ada749bc3d0b410f1a7dea74/7d2b60a4bc0499f62ff8520af6309bbe170882fd/cefcbbe20846a45f9a7dae868f7ef1000953e2df/97e74d3e45d653c07c2d406fc530a9bbe3df8396/e5fd3f514e27db1f05fbd72ba615d74941e23c51

समयरेखाजानकारी

15/08/2026 CVE आरक्षित
22/08/2026 +7 दिन सलाह जारी की गई
22/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
22/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-74714 (🔒)
GCVE (CVE): GCVE-0-2026-74714
GCVE (VulDB): GCVE-100-394508

प्रविष्टिजानकारी

बनाया गया: 22/08/2026 07:10 PM
परिवर्तन: 22/08/2026 07:10 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!