Linux Kernel तक 7.1.7 zcrypt cca_clr2cipherkey सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.2$0-$5k0.00-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.7 में पाई गई है। प्रभावित है फ़ंक्शन cca_clr2cipherkey घटक zcrypt की। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2026-80708 के रूप में संदर्भित है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.7 में पाई गई है। प्रभावित है फ़ंक्शन cca_clr2cipherkey घटक zcrypt की। यह हेरफेर सूचना का प्रकटीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2026-80708 के रूप में संदर्भित है। CVE आवंटन 26/08/2026 को हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

यह परिभाषित नहीं के रूप में घोषित है।

5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.44 , 7.1.8 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। 8e1c0def77b7450be0ed607ed0d7bae629d30020/be7ae07fb745d1cf575b03a178a055b0a2859364/4e26d0d72bfdec311f12acfa0c6b7fbeb6a343d3/7dd6e556dbfc91d3d511cfd1015d2dad42608010/b453003ae6a869f5bdf025b5519cbb38295ae4f1/fbb0410986e8ad214121e51a4a28c3d0a10b7644/ebfbb9ac7adbb1e3556100b54a27e8a9b102feac/01476391aecef36a3b789ee844357b22fbc90665 नामक पैच है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.3
VulDB मेटा अस्थायी स्कोर: 2.2

VulDB मूल स्कोर: 2.3
VulDB अस्थायी स्कोर: 2.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.265/5.15.216/6.1.183/6.6.152/6.12.104/6.18.44/7.1.8
पैच: 8e1c0def77b7450be0ed607ed0d7bae629d30020/be7ae07fb745d1cf575b03a178a055b0a2859364/4e26d0d72bfdec311f12acfa0c6b7fbeb6a343d3/7dd6e556dbfc91d3d511cfd1015d2dad42608010/b453003ae6a869f5bdf025b5519cbb38295ae4f1/fbb0410986e8ad214121e51a4a28c3d0a10b7644/ebfbb9ac7adbb1e3556100b54a27e8a9b102feac/01476391aecef36a3b789ee844357b22fbc90665

समयरेखाजानकारी

26/08/2026 CVE आरक्षित
28/08/2026 +2 दिन सलाह जारी की गई
28/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
28/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80708 (🔒)
GCVE (CVE): GCVE-0-2026-80708
GCVE (VulDB): GCVE-100-396641

प्रविष्टिजानकारी

बनाया गया: 28/08/2026 11:00 AM
परिवर्तन: 28/08/2026 11:00 AM (59)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Want to know what is going to be exploited?

We predict KEV entries!