Linux Kernel तक 7.1.8 pata_sl82c105 pci_get_slot बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.4$0-$5k0.45

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.8 में पाई गई है। प्रभावित तत्त्व है pci_get_slot नामक कार्य और pata_sl82c105 घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2026-80732 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.1.8 में पाई गई है। प्रभावित तत्त्व है pci_get_slot नामक कार्य और pata_sl82c105 घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-416 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-80732 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 26/08/2026 पर हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

5.10.265, 5.15.216, 6.1.183, 6.6.152, 6.12.104, 6.18.45 , 7.1.9 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस पैच का नाम 1268ca9418e2217f2b60705cf4a280b689b26678/a626dfca96041842053cf2d1efceb436c4cd8dcf/5ef87b1b4656d675440ceab32a56e69ad958d3a1/fa0dca89b4fb0909ffda7b9ab6051af33270f95e/dc711fb137b33c12e6ca22b6a9c9b9f21d49e4de/a837deeaa37cc3f0e8c4e5c096787047f272c956/56fd78c8c820f527f8003e379ab71004b2e79a44/7700a31039cdc6715cb6cce7e7a664ee4e945f67 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.8
VulDB मेटा अस्थायी स्कोर: 8.4

VulDB मूल स्कोर: 8.8
VulDB अस्थायी स्कोर: 8.4
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.265/5.15.216/6.1.183/6.6.152/6.12.104/6.18.45/7.1.9
पैच: 1268ca9418e2217f2b60705cf4a280b689b26678/a626dfca96041842053cf2d1efceb436c4cd8dcf/5ef87b1b4656d675440ceab32a56e69ad958d3a1/fa0dca89b4fb0909ffda7b9ab6051af33270f95e/dc711fb137b33c12e6ca22b6a9c9b9f21d49e4de/a837deeaa37cc3f0e8c4e5c096787047f272c956/56fd78c8c820f527f8003e379ab71004b2e79a44/7700a31039cdc6715cb6cce7e7a664ee4e945f67

समयरेखाजानकारी

26/08/2026 CVE आरक्षित
03/09/2026 +8 दिन सलाह जारी की गई
03/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
03/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80732 (🔒)
GCVE (CVE): GCVE-0-2026-80732
GCVE (VulDB): GCVE-100-398325

प्रविष्टिजानकारी

बनाया गया: 03/09/2026 10:46 AM
परिवर्तन: 03/09/2026 10:46 AM (59)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you know our Splunk app?

Download it now for free!