Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc2 btintel_pcie btintel_pcie_msix_tx_handle count बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.5$5k-$25k0.41-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc2 में पाई गई है। प्रभावित है फ़ंक्शन btintel_pcie_msix_tx_handle btintel_pcie घटक का हिस्सा है। यह हेरफेर गिनती तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। यह कमजोरी CVE-2026-98392 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.12.110/6.18.52/7.2.6/7.3-rc2 में पाई गई है। प्रभावित है फ़ंक्शन btintel_pcie_msix_tx_handle btintel_pcie घटक का हिस्सा है। यह हेरफेर गिनती तर्क बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-193 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

यह कमजोरी CVE-2026-98392 के नाम से सूचीबद्ध है। CVE असाइनमेंट 25/09/2026 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं के रूप में घोषित है।

6.12.111, 6.18.53, 7.2.7 , 7.3-rc3 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। 72bbd7c815ef92399b7b109977ae4669ce22ee6e/932a87444107e6724d808082676bba5c915c98ad/a641201a9b4d69ee8a7ef35f7aa597dddee6b9ee/3dd1b41f96aad08444be1b7626c89de2b9f2abd4 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.5

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-193 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.12.111/6.18.53/7.2.7/7.3-rc3
पैच: 72bbd7c815ef92399b7b109977ae4669ce22ee6e/932a87444107e6724d808082676bba5c915c98ad/a641201a9b4d69ee8a7ef35f7aa597dddee6b9ee/3dd1b41f96aad08444be1b7626c89de2b9f2abd4

समयरेखाजानकारी

25/09/2026 CVE आरक्षित
14/10/2026 +19 दिन सलाह जारी की गई
14/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
14/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-98392 (🔒)
GCVE (CVE): GCVE-0-2026-98392
GCVE (VulDB): GCVE-100-419849

प्रविष्टिजानकारी

बनाया गया: 14/10/2026 03:58 PM
परिवर्तन: 14/10/2026 03:58 PM (60)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!