Linux Kernel 까지 6.12.80/6.18.21/6.19.11 ksmbd smb2_get_info_sec 메모리 손상

CVSS 메타 임시 점수현재 익스플로잇 가격 (≈)CTI 관심 점수
8.2$5k-$25k0.00

요약정보

취약점이 비판적인로 분류되어 Linux Kernel 까지 6.12.80/6.18.21/6.19.11에서 발견되었습니다. 해당 사항은 함수 smb2_get_info_sec 컴포넌트 ksmbd의에 해당합니다. 이 조작 메모리 손상을(를) 발생시킵니다. 이 취약점은 CVE-2026-31432로 거래되고 있습니다. 사용 가능한 익스플로잇이 없습니다. 문제가 있는 구성 요소를 업그레이드할 것을 권고합니다.

세부정보

취약점이 비판적인로 분류되어 Linux Kernel 까지 6.12.80/6.18.21/6.19.11에서 발견되었습니다. 해당 사항은 함수 smb2_get_info_sec 컴포넌트 ksmbd의에 해당합니다. 이 조작 메모리 손상을(를) 발생시킵니다. CWE를 사용하여 문제를 선언하면 CWE-787로 연결됩니다. 이 취약점은 공개되었습니다. 해당 권고문은 git.kernel.org에서 다운로드할 수 있습니다.

이 취약점은 CVE-2026-31432로 거래되고 있습니다. 2026. 03. 09. 에 CVE가 할당되었습니다. 기술 세부 정보가 제공됩니다. 이 취약점은 평균에 비해 인기가 낮은 편입니다. 사용 가능한 익스플로잇이 없습니다. 현재 시점에서 익스플로잇의 가격은 대략 USD $5k-$25k 일 수 있습니다.

정의되지 않음로 지정됩니다.

버전 6.12.81, 6.18.22 , 6.19.12(으)로 업그레이드하면 이 문제를 해결할 수 있습니다. d48c64fb80ad78b3dd29fb7d79b6ec7bd72bfc09/075ea208c648cc2bcd616295b711d3637c61de45/515c2daab46021221bdf406bef19bc90a44ec617/fda9522ed6afaec45cabc198d8492270c394c7bc 패치가 사용되었습니다. 버그 수정은 git.kernel.org에서 다운로드할 수 있습니다. 문제가 있는 구성 요소를 업그레이드할 것을 권고합니다.

영향 있음

  • Nutanix AOS
  • Google Container-Optimized OS
  • Debian Linux
  • Google Cloud Platform
  • Amazon Linux 2
  • IBM Power Hardware Management Console
  • Juniper JUNOS
  • Red Hat Enterprise Linux
  • Nutanix AHV
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • IGEL OS
  • LANCOM LCOS
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Moxa Switch
  • Moxa Router
  • Aruba AOS-CX
  • Docker Desktop
  • Siemens SIMATIC S7
  • Red Hat OpenShift
  • Nutanix Prism Central
  • Nutanix Files
  • Nutanix Database Service
  • Nutanix Objects
  • Nutanix Data Lens
  • Nutanix Flow
  • Nutanix Self-Service
  • Moxa MXsecurity
  • IBM Storage Scale System

제품정보

유형

공급 업체

이름

버전

특허

웹사이트

CPE 2.3정보

CPE 2.2정보

CVSSv4정보

VulDB 벡터: 🔒
VulDB 신뢰성: 🔍

CVSSv3정보

VulDB 메타 베이스 점수: 8.4
VulDB 메타 임시 점수: 8.2

VulDB 기본 점수: 8.0
VulDB 임시 점수: 7.6
VulDB 벡터: 🔒
VulDB 신뢰성: 🔍

CNA 기본 점수: 8.8
CNA 벡터 (Linux): 🔒

CVSSv2정보

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
벡터복잡성인증기밀성진실성유효성
잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다
잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다
잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다

VulDB 기본 점수: 🔒
VulDB 임시 점수: 🔒
VulDB 신뢰성: 🔍

악용정보

수업: 메모리 손상
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

물리적인: 아니요
현지: 아니요
원격: 네

유효성: 🔒
상태: 정의되지 않음

EPSS Score: 🔒
EPSS Percentile: 🔒

가격 예측: 🔍
현재 가격 추정: 🔒

0-Day잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다
오늘잠금 해제하다잠금 해제하다잠금 해제하다잠금 해제하다

위협 인텔리전스정보

관심: 🔍
활성 배우: 🔍
활성 APT 그룹: 🔍

대책정보

추천: 업그레이드
상태: 🔍

0일 시간: 🔒

업그레이드: Kernel 6.12.81/6.18.22/6.19.12
패치: d48c64fb80ad78b3dd29fb7d79b6ec7bd72bfc09/075ea208c648cc2bcd616295b711d3637c61de45/515c2daab46021221bdf406bef19bc90a44ec617/fda9522ed6afaec45cabc198d8492270c394c7bc

타임라인정보

2026. 03. 09. CVE 할당됨
2026. 04. 22. +43 날 권고가 공개됨
2026. 04. 22. +0 날 VulDB 항목이 생성됨
2026. 07. 24. +93 날 VulDB 마지막 업데이트

출처정보

공급 업체: kernel.org

권고: git.kernel.org
상태: 확인됨

CVE: CVE-2026-31432 (🔒)
GCVE (CVE): GCVE-0-2026-31432
GCVE (VulDB): GCVE-100-358787
CERT Bund: WID-SEC-2026-1232 - Linux Kernel: Mehrere Schwachstellen

항목정보

만들어진: 2026. 04. 22. PM 12:02
업데이트됨: 2026. 07. 24. PM 03:42
변경 사항: 2026. 04. 22. PM 12:02 (59), 2026. 04. 30. AM 08:02 (7), 2026. 05. 07. PM 01:43 (1), 2026. 05. 21. PM 11:35 (11), 2026. 07. 24. PM 03:42 (3)
완벽한: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

논의

아직 댓글이 없습니다. 언어: ko + en.

댓글을 작성하려면 로그인하세요.

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!