skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-68161

CVE ID CVE-2026-68161
対象製品 Linux (Linux)
影響バージョン
  • 046c052b475e7119b6a30e3483e2888fc606a2f8 〜 < c6eb2d615210b80339548ab07c0230edaab9a6c7 (affected)
  • 046c052b475e7119b6a30e3483e2888fc606a2f8 〜 < 8ff78591d309c50a4fdab683b68dd8d512a270dd (affected)
  • 046c052b475e7119b6a30e3483e2888fc606a2f8 〜 < 3bf0e349cbb4f975f35eb22753acc346b89c66a0 (affected)
  • 046c052b475e7119b6a30e3483e2888fc606a2f8 〜 < 37ff9794be48d0caa37687e04d09675f9c849121 (affected)
  • 046c052b475e7119b6a30e3483e2888fc606a2f8 〜 < ffb2bd7ade36ec4da32c46a6eddbf4515316d08c (affected)
  • 5.11 (affected)
  • 0 〜 < 5.11 (unaffected)
  • 6.6.151 〜 <= 6.6.* (unaffected)
  • 6.12.101 〜 <= 6.12.* (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc5 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのSCTP実装において、ネットワーク名前空間がティアダウンされる際にUDPトンネルソケットが適切にクローズされない脆弱性があります。これにより、名前空間が解放された後もSCTP UDPトンネルソケットが残存し、解放済みメモリへのアクセスやリソースリークが発生する可能性があります。この状態が悪用されると、システムクラッシュやサービス拒否、またはセキュリティ上の問題につながるおそれがあります。

今すぐやること

影響を受けるLinuxカーネルのシステムは、この脆弱性が修正された最新の安定版カーネルに速やかにアップデートしてください。ご使用のディストリビューションベンダーが提供するセキュリティパッチを確認し、指示に従って適用することが重要です。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る