Linux Kernel तक 7.1.7 Device Migration migrate_vma_collect_pmd अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$0-$5k1.01

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.183/6.6.152/6.12.102/6.18.43/7.1.7 में पाया गया है। प्रभावित है फ़ंक्शन migrate_vma_collect_pmd Device Migration घटक का हिस्सा है। यह है, जो Remote Privilege Escalation की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2026-80686 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.183/6.6.152/6.12.102/6.18.43/7.1.7 में पाया गया है। प्रभावित है फ़ंक्शन migrate_vma_collect_pmd Device Migration घटक का हिस्सा है। यह है, जो Remote Privilege Escalation की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-457 मिलता है। कमजोरी प्रकाशित की गई थी. git.kernel.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-80686 के रूप में संदर्भित है। CVE असाइनमेंट 26/08/2026 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह परिभाषित नहीं घोषित है।

6.1.184, 6.6.153, 6.12.103, 6.18.44 , 7.1.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। पैच का नाम 26f9ca8ed42cba25d2c75daff13561cce6019395/5b948706f11a950bc73c5304630d0a7eafc40daf/86d55447de3738620b9a8272ff167ce97e7f7203/2be94d6b20789b8865b1864dae5fe458ca85e019/42f30fa5481a1f90571ccdfbb20d2e25e47ae76e/63867c82d0c0c2d182016a32b1cc0103116b0ea5 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 9.9
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-457 / CWE-453
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.184/6.6.153/6.12.103/6.18.44/7.1.8
पैच: 26f9ca8ed42cba25d2c75daff13561cce6019395/5b948706f11a950bc73c5304630d0a7eafc40daf/86d55447de3738620b9a8272ff167ce97e7f7203/2be94d6b20789b8865b1864dae5fe458ca85e019/42f30fa5481a1f90571ccdfbb20d2e25e47ae76e/63867c82d0c0c2d182016a32b1cc0103116b0ea5

समयरेखाजानकारी

26/08/2026 CVE आरक्षित
28/08/2026 +2 दिन सलाह जारी की गई
28/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80686 (🔒)
GCVE (CVE): GCVE-0-2026-80686
GCVE (VulDB): GCVE-100-396634

प्रविष्टिजानकारी

बनाया गया: 28/08/2026 10:58 AM
परिवर्तन: 28/08/2026 10:58 AM (59)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!