Linux Kernel तक 7.3-rc6 ipv4 skb_checksum_help बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.4$5k-$25k10.00-

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.3-rc6 में पाया गया है। प्रभावित है फ़ंक्शन skb_checksum_help घटक ipv4 की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह कमजोरी CVE-2026-99999 के नाम से सूचीबद्ध है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 7.3-rc6 में पाया गया है। प्रभावित है फ़ंक्शन skb_checksum_help घटक ipv4 की। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-121 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए git.kernel.org पर साझा की गई है।

यह कमजोरी CVE-2026-99999 के नाम से सूचीबद्ध है। CVE आवंटन 25/09/2026 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $5k-$25k है।

यह परिभाषित नहीं घोषित है।

5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57, 7.2.11 , 7.3-rc7 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। a464d950f31c89565cbaae038cc60db04fe01956/0fab003ef4698e0628060a45a48f14b43ba2a40a/94524b7b32691de2e2ce162c04d6cbc9106e5cbf/a65f69e0f38ffbed1b128029e09097436416dc8b/32a8b0adaa18e52aaa0b246b5ffe683075354dbb/f3e835af6226f1dd12160cbd696081e9b6155de0/c3e33464746166264334641dc850a36eef7e6326/6785011f8b16abf40b1e9d8b2e332232b3e68822 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.7
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 9.3
CNA वेक्टर (Linux): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 5.10.272/5.15.223/6.1.190/6.6.159/6.12.113/6.18.57/7.2.11/7.3-rc7
पैच: a464d950f31c89565cbaae038cc60db04fe01956/0fab003ef4698e0628060a45a48f14b43ba2a40a/94524b7b32691de2e2ce162c04d6cbc9106e5cbf/a65f69e0f38ffbed1b128029e09097436416dc8b/32a8b0adaa18e52aaa0b246b5ffe683075354dbb/f3e835af6226f1dd12160cbd696081e9b6155de0/c3e33464746166264334641dc850a36eef7e6326/6785011f8b16abf40b1e9d8b2e332232b3e68822

समयरेखाजानकारी

25/09/2026 CVE आरक्षित
15/10/2026 +20 दिन सलाह जारी की गई
15/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
15/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-99999 (🔒)
GCVE (CVE): GCVE-0-2026-99999
GCVE (VulDB): GCVE-100-420626

प्रविष्टिजानकारी

बनाया गया: 15/10/2026 03:00 PM
परिवर्तन: 15/10/2026 03:00 PM (68)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Might our Artificial Intelligence support you?

Check our Alexa App!