Linux Kernel तक 7.1.4 amdkfd amdkfd.c kfd_criu_restore_event/criu_restore_memory_of_gpu idr_handle अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.2$0-$5k0.82

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.96/6.18.39/7.1.4 में पाई गई है। प्रभावित है फ़ंक्शन kfd_criu_restore_event/criu_restore_memory_of_gpu फ़ाइल amdkfd.c की घटक amdkfd की। इसमें तर्क idr_handle की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। इस संवेदनशीलता को CVE-2026-80870 के रूप में जाना जाता है। हमले को स्थानीय रूप से करना आवश्यक है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.1.177/6.6.144/6.12.96/6.18.39/7.1.4 में पाई गई है। प्रभावित है फ़ंक्शन kfd_criu_restore_event/criu_restore_memory_of_gpu फ़ाइल amdkfd.c की घटक amdkfd की। इसमें तर्क idr_handle की हेरफेर शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को git.kernel.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-80870 के रूप में जाना जाता है। CVE आवंटन 26/08/2026 को हुआ था. हमले को स्थानीय रूप से करना आवश्यक है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

6.1.178, 6.6.145, 6.12.97, 6.18.40 , 7.1.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम f8687018f24037056692c1e93c7d96cc72889d5b/89a75e3349c4fae28cbedc711bc924cbc6293da2/085ea93bda71fee600cc12a17026598eb10dd1f9/543ed0f61d56501cc585162da600bbedd7c08c0f/cb6311f25a096621ac7ffd91b50d1bb1cfb63a96/85043dd49c2f51a37b22618168e3ae59ab92f0d6 है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.4
VulDB मेटा अस्थायी स्कोर: 4.2

VulDB मूल स्कोर: 4.4
VulDB अस्थायी स्कोर: 4.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.1.178/6.6.145/6.12.97/6.18.40/7.1.5
पैच: f8687018f24037056692c1e93c7d96cc72889d5b/89a75e3349c4fae28cbedc711bc924cbc6293da2/085ea93bda71fee600cc12a17026598eb10dd1f9/543ed0f61d56501cc585162da600bbedd7c08c0f/cb6311f25a096621ac7ffd91b50d1bb1cfb63a96/85043dd49c2f51a37b22618168e3ae59ab92f0d6

समयरेखाजानकारी

26/08/2026 CVE आरक्षित
04/09/2026 +9 दिन सलाह जारी की गई
04/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-80870 (🔒)
GCVE (CVE): GCVE-0-2026-80870
GCVE (VulDB): GCVE-100-399051

प्रविष्टिजानकारी

बनाया गया: 04/09/2026 07:09 PM
परिवर्तन: 04/09/2026 07:09 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!