skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-68170

CVE ID CVE-2026-68170
対象製品 Linux (Linux)
影響バージョン
  • ee458a3f314e9c669ddd227bf5ab08354d9e75cc 〜 < 625fc6060864889fe3d370cdeffbbab762af3cb4 (affected)
  • ee458a3f314e9c669ddd227bf5ab08354d9e75cc 〜 < bd7aae448f6ee9d82599a4474664de1e6e91a535 (affected)
  • 6.19 (affected)
  • 0 〜 < 6.19 (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc5 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのMPTCP (Multipath TCP) 実装において、サブフローがクローズされる際にskb->skの参照が古くなるuse-after-freeの脆弱性が存在します。バックログリストのクリーンアップが不適切なロック下で行われるため、解放されたsskオブジェクトを指す古いポインタが残存する可能性があります。これにより、後続のmptcp_backlog_purge()が解放済みメモリを参照し、システムクラッシュ（サービス拒否）を引き起こすおそれがあります。

今すぐやること

MPTCPを使用しているLinuxカーネルのシステムは、この脆弱性が修正された最新の安定版カーネルに速やかにアップデートしてください。ご使用のディストリビューションベンダーが提供するセキュリティパッチを確認し、システムに適用することが重要です。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る