Linux Kernel तक 6.18.45/7.1.9 XFS xfs_btree.c xfs_rtrefcountbt_verify m_rtrefc_maxlevels बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.91-

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.45/7.1.9 में पाया गया है। प्रभावित है फ़ंक्शन xfs_rtrefcountbt_verify fs/xfs/libxfs/xfs_btree.c फ़ाइल में XFS घटक का हिस्सा है। हेरफेर तर्क m_rtrefc_maxlevels का के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2026-80537 के रूप में जानी जाती है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.45/7.1.9 में पाया गया है। प्रभावित है फ़ंक्शन xfs_rtrefcountbt_verify fs/xfs/libxfs/xfs_btree.c फ़ाइल में XFS घटक का हिस्सा है। हेरफेर तर्क m_rtrefc_maxlevels का के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-193 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह भेद्यता CVE-2026-80537 के रूप में जानी जाती है। CVE असाइनमेंट 26/08/2026 को हुआ। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

6.18.46 , 7.1.10 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। 8a0ecae2ecda9f9a83a496ed05c42c4b1f5c3f2d/ccebfc309441e0b37b2e6ece90f18810a489d326/cc3144da377de5fb422d44a2311f978623f7c900 नामक पैच है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.7
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 7.7
VulDB अस्थायी स्कोर: 7.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-193 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.18.46/7.1.10
पैच: 8a0ecae2ecda9f9a83a496ed05c42c4b1f5c3f2d/ccebfc309441e0b37b2e6ece90f18810a489d326/cc3144da377de5fb422d44a2311f978623f7c900

समयरेखाजानकारी

26/08/2026 सलाह जारी की गई
26/08/2026 +0 दिन CVE आरक्षित
26/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80537 (🔒)
GCVE (CVE): GCVE-0-2026-80537
GCVE (VulDB): GCVE-100-395834

प्रविष्टिजानकारी

बनाया गया: 26/08/2026 05:29 PM
परिवर्तन: 26/08/2026 05:29 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!