skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-64564

CVE ID CVE-2026-64564
対象製品 Linux (Linux)
影響バージョン
  • 42e30bf3463cd37d73839376662cb79b4d5c416c 〜 < fedeb4468987bcaff85fe3061de5ae052d414740 (affected)
  • 42e30bf3463cd37d73839376662cb79b4d5c416c 〜 < 74e8f3e7114f0e26d1b2c4c048044db9fcc27603 (affected)
  • 42e30bf3463cd37d73839376662cb79b4d5c416c 〜 < 85aca407c560aba81b5ce9d3d6cf94c74077d19b (affected)
  • 42e30bf3463cd37d73839376662cb79b4d5c416c 〜 < d136b29bf91dd8e3161281b87de597b7311d9462 (affected)
  • 42e30bf3463cd37d73839376662cb79b4d5c416c 〜 < 9b2854f86f0b56e9027d68e7a3fc909d1a9b566f (affected)
  • 2.6.25 (affected)
  • 0 〜 < 2.6.25 (unaffected)
  • 6.6.148 〜 <= 6.6.* (unaffected)
  • 6.12.101 〜 <= 6.12.* (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc5 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのSCTP (Stream Control Transmission Protocol) 実装にダブルフリーの脆弱性が存在します。ASCONF (Address Configuration) チャンク処理において、DEL-IP (IPアドレス削除) オペレーションがASCONF自身が処理対象としているトランスポートを誤って解放する可能性があります。これにより、解放済みのメモリが後続の処理で再利用され、不正なメモリアクセスやシステムクラッシュを引き起こす恐れがあります。最悪の場合、遠隔からの任意のコード実行につながる可能性があります。

今すぐやること

この脆弱性はLinuxカーネルのSCTP機能に影響します。対象となるSCTPを使用しているシステムでは、速やかにベンダーから提供される修正パッチを適用してください。具体的には、参照リンクに示されているコミットが適用されたカーネルバージョンへのアップデートを推奨します。ベンダーのセキュリティアドバイザリを確認し、システムの安定稼働を維持するためにも、迅速な対応が求められます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る