Linux Kernel तक 6.12.107/6.18.48/7.1.12/7.2.2 mt7925 net/core/skbuff.c mt7925_usb_sdio_tx_prepare_skb extra_tx_headroom बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$5k-$25k0.00-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.107/6.18.48/7.1.12/7.2.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन mt7925_usb_sdio_tx_prepare_skb फ़ाइल net/core/skbuff.c का घटक mt7925 का। इसमें तर्क extra_tx_headroom की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2026-80825 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.107/6.18.48/7.1.12/7.2.2 में पाई गई है। प्रभावित किया गया है फ़ंक्शन mt7925_usb_sdio_tx_prepare_skb फ़ाइल net/core/skbuff.c का घटक mt7925 का। इसमें तर्क extra_tx_headroom की हेरफेर शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-120 मिलता है। इस कमजोरी को प्रकाशित किया गया था. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-80825 आईडी के तहत ट्रैक किया जाता है। 26/08/2026 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है।

यदि आप 6.12.108, 6.18.49, 7.1.13, 7.2.3 , 7.3-rc1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। इस पैच का नाम 9a72b180f0575e41471e088e09bddc4b73d6dee2/22edb6786127271aeba7abd30f152977c605c6a3/8d481f93588932a95f657671d4e1601b90d130cc/e5e8fc11a7ac578f16079f855b7fffc1649d053c/ef3e34874d2332d0f63e72c2c35ce5c93568c125 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.108/6.18.49/7.1.13/7.2.3/7.3-rc1
पैच: 9a72b180f0575e41471e088e09bddc4b73d6dee2/22edb6786127271aeba7abd30f152977c605c6a3/8d481f93588932a95f657671d4e1601b90d130cc/e5e8fc11a7ac578f16079f855b7fffc1649d053c/ef3e34874d2332d0f63e72c2c35ce5c93568c125

समयरेखाजानकारी

26/08/2026 CVE आरक्षित
04/09/2026 +9 दिन सलाह जारी की गई
04/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80825 (🔒)
GCVE (CVE): GCVE-0-2026-80825
GCVE (VulDB): GCVE-100-398973

प्रविष्टिजानकारी

बनाया गया: 04/09/2026 06:38 PM
परिवर्तन: 04/09/2026 06:38 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!