skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-68160

CVE ID CVE-2026-68160
対象製品 Linux (Linux)
影響バージョン
  • a8599bd821d084d04a3290fffae1071624ec00ea 〜 < 9081c71796724ffe96cba253f68fbe42363c5295 (affected)
  • a8599bd821d084d04a3290fffae1071624ec00ea 〜 < 03b417afce19ee6b6e61f1bbbbebac924c9f36d1 (affected)
  • a8599bd821d084d04a3290fffae1071624ec00ea 〜 < a4228b93706fb74a484e6ffb271c1cc2af3a2ddb (affected)
  • a8599bd821d084d04a3290fffae1071624ec00ea 〜 < 71893c342a26bcff92eaab0b2b75d64aed19308a (affected)
  • a8599bd821d084d04a3290fffae1071624ec00ea 〜 < 4dbc71bcaf9a30abf3920a4e2cc4ed33bba78c02 (affected)
  • 2.6.34 (affected)
  • 0 〜 < 2.6.34 (unaffected)
  • 6.6.148 〜 <= 6.6.* (unaffected)
  • 6.12.101 〜 <= 6.12.* (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc5 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのCephファイルシステムクライアントにおいて、認証前のceph_handle_caps()関数でsnaptraceの境界外読み取りの脆弱性が存在します。攻撃者が細工したsnap_trace_len値を送信することで、ceph_update_snap_trace()関数がバッファの正当な範囲を超えてデータを読み取ってしまう可能性があります。これにより、システムクラッシュ（サービス拒否）、機密情報の漏洩、またはカーネルメモリの破損につながる深刻な問題が発生するおそれがあります。

今すぐやること

Cephファイルシステムを使用しているLinuxカーネルのシステムは、この脆弱性が修正された最新の安定版カーネルに速やかにアップデートしてください。ご使用のディストリビューションベンダーが提供するセキュリティパッチを確認し、システムに適用することが強く推奨されます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る