CVE-2026-99999
ipv4: checksum पूरा करने से पहले checksum_start को मान्य करें
- प्रकाशित
- 15 अक्टू॰ 2026
- अद्यतन
- 24 अक्टू॰ 2026
- सीएनए असाइन करना
- Linux
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 56.3%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल में, निम्नलिखित भेद्यता को हल कर दिया गया है: ipv4: चेकसम पूरा करने से पहले checksum_start को मान्य करें यदि खराब चेकसम मेटाडेटा वाला कोई पैकेट ipv4 स्टैक में प्रवेश कर जाता है, तो skb_checksum_help नेटवर्क हेडर को भ्रष्ट कर सकता है और कई तरह की गड़बड़ी पैदा कर सकता है। इसे Paulos द्वारा खोजा और रिपोर्ट किया गया था, और तब से अन्य लोगों द्वारा स्वतंत्र रूप से इसका पुनरुत्पादन किया गया है। हमें वास्तव में ऐसे पैकेटों को अंदर आने की अनुमति नहीं देनी चाहिए, लेकिन गहन रक्षा उपाय के रूप में, आइए चेकसम पूरा करने से पहले भी जाँच कर लें। इनपुट पर अधिक संपूर्ण सत्यापन आने वाला है, लेकिन इसके लिए और काम की आवश्यकता है।
स्रोत
CVE-2026-99999 कार्यशील PoC — Linux kernel csum_start बग के लिए वास्तविक VM escape (CVSS 9.3)। Guest-to-Host heap leak। यह भी देखें: CVE-2026-99999-analysis (शैक्षिक)।
- CVE-2026-99999पता लगाना
CVE-2026-99999 (PwnEscape) VM-to-host कर्नेल एस्केप के प्रति Linux होस्ट के एक्सपोज़्ड होने की जाँच करने के लिए स्पेनिश गाइड और Bash स्क्रिप्ट, जिसमें पैच सत्यापन और शमन कदम शामिल हैं।
Linux IPv4 csum_start सत्यापन बग (CVE-2026-99999) का पुनरुत्पादन और विश्लेषण: हेडर पुनर्लेखन, 32-बाइट हीप प्रकटीकरण, लीक ऑरेकल और KASLR पराजय।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।