Linux Kernel तक 7.1.9 Block Layer block/blk-core.c disk_release बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.8$0-$5k1.79

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.183/6.6.152/6.12.104/6.18.45/7.1.9 में पाया गया है। प्रभावित किया गया है फ़ंक्शन disk_release फ़ाइल block/blk-core.c का घटक Block Layer का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। यह भेद्यता CVE-2026-80589 के रूप में व्यापार की जाती है। हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.183/6.6.152/6.12.104/6.18.45/7.1.9 में पाया गया है। प्रभावित किया गया है फ़ंक्शन disk_release फ़ाइल block/blk-core.c का घटक Block Layer का। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-416 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-80589 के रूप में व्यापार की जाती है। 26/08/2026 पर CVE आवंटित किया गया था. हमले के लिए स्थानीय पहुँच की आवश्यकता होती है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है।

यदि आप 6.1.184, 6.6.153, 6.12.105, 6.18.46 , 7.1.10 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम 6ae7364f68e6c7af6b6df4bbb14040b89e5975d0/6f06dbe5012c160e0dba418a5a9cb16c456ad46a/1a0ae4d502062a2759f2a92d12bdeab3c64c7372/bb03b56d1d754908a37a160603be21769da423cf/93d620519d71dfc6ee64b5baea74f1d85d4439fb/26cb8ebbfaf713c82e142d08828d4d765057633b है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.8

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.184/6.6.153/6.12.105/6.18.46/7.1.10
पैच: 6ae7364f68e6c7af6b6df4bbb14040b89e5975d0/6f06dbe5012c160e0dba418a5a9cb16c456ad46a/1a0ae4d502062a2759f2a92d12bdeab3c64c7372/bb03b56d1d754908a37a160603be21769da423cf/93d620519d71dfc6ee64b5baea74f1d85d4439fb/26cb8ebbfaf713c82e142d08828d4d765057633b

समयरेखाजानकारी

26/08/2026 सलाह जारी की गई
26/08/2026 +0 दिन CVE आरक्षित
26/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80589 (🔒)
GCVE (CVE): GCVE-0-2026-80589
GCVE (VulDB): GCVE-100-395898

प्रविष्टिजानकारी

बनाया गया: 26/08/2026 06:09 PM
परिवर्तन: 26/08/2026 06:09 PM (60)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!