Linux Kernel तक 6.12.109/6.18.51/7.2.5 ath11k ath11k_wmi_tlv_mac_phy_caps_parse बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.5	$5k-$25k	0.40+

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.109/6.18.51/7.2.5 में खोजी गई है। प्रभावित है फ़ंक्शन ath11k_wmi_tlv_mac_phy_caps_parse घटक ath11k की। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। इस भेद्यता को CVE-2026-90398 के रूप में ट्रेड किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.109/6.18.51/7.2.5 में खोजी गई है। प्रभावित है फ़ंक्शन ath11k_wmi_tlv_mac_phy_caps_parse घटक ath11k की। यह परिवर्तन बफ़र ओवरफ़्लो का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-120 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. git.kernel.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-90398 के रूप में ट्रेड किया जाता है। CVE आवंटन 11/09/2026 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $5k-$25k है।

इसे परिभाषित नहीं घोषित किया गया है।

6.12.110, 6.18.52, 7.2.6 , 7.3-rc1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। इस पैच का नाम bbb3b3334a9ed850c5b332eedea107796e691237/75185e2b214e842b7e0af29e5d1fef155662b8b1/acff2713c3212ade15051e7b421f15c89927e70f/7a246c72132eb943b5844ba79dad597b47429dba है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 6.12.109
• 6.18.0
• 6.18.1
• 6.18.2
• 6.18.3
• 6.18.4
• 6.18.5
• 6.18.6
• 6.18.7
• 6.18.8
• 6.18.9
• 6.18.10
• 6.18.11
• 6.18.12
• 6.18.13
• 6.18.14
• 6.18.15
• 6.18.16
• 6.18.17
• 6.18.18
• 6.18.19
• 6.18.20
• 6.18.21
• 6.18.22
• 6.18.23
• 6.18.24
• 6.18.25
• 6.18.26
• 6.18.27
• 6.18.28
• 6.18.29
• 6.18.30
• 6.18.31
• 6.18.32
• 6.18.33
• 6.18.34
• 6.18.35
• 6.18.36
• 6.18.37
• 6.18.38
• 6.18.39
• 6.18.40
• 6.18.41
• 6.18.42
• 6.18.43
• 6.18.44
• 6.18.45
• 6.18.46
• 6.18.47
• 6.18.48
• 6.18.49
• 6.18.50
• 6.18.51
• 7.2.0
• 7.2.1
• 7.2.2
• 7.2.3
• 7.2.4
• 7.2.5

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.110/6.18.52/7.2.6/7.3-rc1
पैच: bbb3b3334a9ed850c5b332eedea107796e691237/75185e2b214e842b7e0af29e5d1fef155662b8b1/acff2713c3212ade15051e7b421f15c89927e70f/7a246c72132eb943b5844ba79dad597b47429dba

समयरेखाजानकारी

11/09/2026 CVE आरक्षित
17/09/2026 +6 दिन सलाह जारी की गई
17/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
17/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-90398 (🔒)
GCVE (CVE): GCVE-0-2026-90398
GCVE (VulDB): GCVE-100-406956

प्रविष्टिजानकारी

बनाया गया: 17/09/2026 10:14 PM
परिवर्तन: 17/09/2026 10:14 PM (59)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!