CVE-2026-36355

उच्चप्रकाशित

प्रकाशित: 5 मई 2026
अद्यतन: 5 जुल॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 मई 2026

प्राथमिक सीवीएसएस

7.7/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

0.7%

कम · अगले 30 दिन

प्रतिशत: 50.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Realtek rtl819x Jungle SDK में rtl8192cd Wi-Fi कर्नेल ड्राइवर (v3.4.14B तक के ज्ञात सभी संस्करण) write_mem (ioctl 0x89F5) और read_mem (ioctl 0x89F6) डिबग हैंडलर पर कोई एक्सेस नियंत्रण जाँच नहीं करता है, जो 8192cd_cfg.h में बिना शर्त परिभाषित _IOCTL_DEBUG_CMD_ मैक्रो के माध्यम से प्रोडक्शन बिल्ड में संकलित किए जाते हैं।

स्रोत

CVE-2026-36355एक्सप्लॉइट
CVE-2026-36355: Realtek rtl819x Jungle SDK - डिबग ioctls के माध्यम से अप्रमाणित कर्नेल मेमोरी रीड/राइट
Realtek rtl819x - Local Privilegeएक्सप्लॉइट
Daniil Gordeev · linux · 27 मई 2026

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।