Linux Kernel तक 6.18.55/7.2.9/7.3-rc4/7.3-rc5 SEV sev_migrate_from रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.55/7.2.9/7.3-rc4/7.3-rc5 में पाई गई है। प्रभावित तत्त्व है sev_migrate_from नामक कार्य और SEV घटक से संबंधित है। यह हेरफेर रेस कंडीशन उत्पन्न करता है। इस संवेदनशीलता को CVE-2026-98718 के रूप में जाना जाता है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Linux Kernel तक 6.18.55/7.2.9/7.3-rc4/7.3-rc5 में पाई गई है। प्रभावित तत्त्व है sev_migrate_from नामक कार्य और SEV घटक से संबंधित है। यह हेरफेर रेस कंडीशन उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-362 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह git.kernel.org पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2026-98718 के रूप में जाना जाता है। CVE असाइनमेंट 25/09/2026 पर हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

6.18.56, 7.2.10, 7.3-rc5 , 7.3-rc6 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। 8b7d4f68fef96cebe0b6dbb6e5607772337f7369/de83ff6a4d8f3618473bedb3c4400020c22e8a8a/973ea70393e885e540f714904e51bc6cac80e3d7 नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.8

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Kernel 6.18.56/7.2.10/7.3-rc5/7.3-rc6
पैच: 8b7d4f68fef96cebe0b6dbb6e5607772337f7369/de83ff6a4d8f3618473bedb3c4400020c22e8a8a/973ea70393e885e540f714904e51bc6cac80e3d7

समयरेखाजानकारी

25/09/2026 CVE आरक्षित
18/10/2026 +23 दिन सलाह जारी की गई
18/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
18/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: git.kernel.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-98718 (🔒)
GCVE (CVE): GCVE-0-2026-98718
GCVE (VulDB): GCVE-100-421955

प्रविष्टिजानकारी

बनाया गया: 18/10/2026 07:29 PM
परिवर्तन: 18/10/2026 07:29 PM (59)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

Interested in the pricing of exploits?

See the underground prices here!