Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc1 EDAC device_sysfs.c kstrtouint poll_msec

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.0$0-$5k0.00+

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc1 में पाया गया है। प्रभावित है फ़ंक्शन kstrtouint drivers/edac/device_sysfs.c फ़ाइल में EDAC घटक का हिस्सा है। हेरफेर तर्क poll_msec का के कारण एक अज्ञात कमजोरी होती है। इस भेद्यता को CVE-2026-98157 के रूप में ट्रेड किया जाता है। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc1 में पाया गया है। प्रभावित है फ़ंक्शन kstrtouint drivers/edac/device_sysfs.c फ़ाइल में EDAC घटक का हिस्सा है। हेरफेर तर्क poll_msec का के कारण एक अज्ञात कमजोरी होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-197 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2026-98157 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 25/09/2026 को हुआ। हमले को स्थानीय रूप से अंजाम देना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

6.12.111, 6.18.53, 7.2.7 , 7.3-rc2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। ea01c061d839b520f385f112908de1c6e3391327/528052af901d6e6bbfa0e52362a70a58a5dd1e43/0e022ee4f8e0dc843ba4c80bb75408a7704279af/66cc9dec919dd63d8e4b3d386f7aed3ae684e645 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 3.0

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: CWE-197 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.111/6.18.53/7.2.7/7.3-rc2
पैच: ea01c061d839b520f385f112908de1c6e3391327/528052af901d6e6bbfa0e52362a70a58a5dd1e43/0e022ee4f8e0dc843ba4c80bb75408a7704279af/66cc9dec919dd63d8e4b3d386f7aed3ae684e645

समयरेखाजानकारी

25/09/2026 सलाह जारी की गई
25/09/2026 +0 दिन CVE आरक्षित
25/09/2026 +0 दिन VulDB प्रविष्टि बनाई गई
25/09/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-98157 (🔒)
GCVE (CVE): GCVE-0-2026-98157
GCVE (VulDB): GCVE-100-409994

प्रविष्टिजानकारी

बनाया गया: 25/09/2026 01:37 PM
परिवर्तन: 25/09/2026 01:37 PM (61)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Do you need the next level of professionalism?

Upgrade your account now!