Linux Kernel तक 6.12.111/6.18.54/7.2.8/7.3-rc4 vlan __vlan_insert_inner_tag सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
2.6$0-$5k3.06-

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.111/6.18.54/7.2.8/7.3-rc4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन __vlan_insert_inner_tag घटक vlan का। हेरफेर के कारण सूचना का प्रकटीकरण होती है। इस भेद्यता को CVE-2026-98377 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.111/6.18.54/7.2.8/7.3-rc4 में खोजी गई है। प्रभावित किया गया है फ़ंक्शन __vlan_insert_inner_tag घटक vlan का। हेरफेर के कारण सूचना का प्रकटीकरण होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-200 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

इस भेद्यता को CVE-2026-98377 के रूप में ट्रेड किया जाता है। 25/09/2026 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1592 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1592 के रूप में घोषित किया जाता है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 6.12.112, 6.18.55, 7.2.9 , 7.3-rc5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। 40a5cc4b7251c74f3341332a226d02200e96bccf/f42562dd027dc4ed103fae17b2206e73ea1963c4/59af43ccece4d2d8b62e9e3ccc96b6e2e793bcdc/ab888242fce4f16f6c4d4c6ec53939ad36aa3b3a नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 2.7
VulDB मेटा अस्थायी स्कोर: 2.6

VulDB मूल स्कोर: 2.7
VulDB अस्थायी स्कोर: 2.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.112/6.18.55/7.2.9/7.3-rc5
पैच: 40a5cc4b7251c74f3341332a226d02200e96bccf/f42562dd027dc4ed103fae17b2206e73ea1963c4/59af43ccece4d2d8b62e9e3ccc96b6e2e793bcdc/ab888242fce4f16f6c4d4c6ec53939ad36aa3b3a

समयरेखाजानकारी

25/09/2026 CVE आरक्षित
09/10/2026 +14 दिन सलाह जारी की गई
09/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-98377 (🔒)
GCVE (CVE): GCVE-0-2026-98377
GCVE (VulDB): GCVE-100-415748
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 09/10/2026 10:02 AM
अद्यतनित: 09/10/2026 11:52 AM
परिवर्तन: 09/10/2026 10:02 AM (59), 09/10/2026 11:52 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!