skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-68302

CVE ID CVE-2026-68302
対象製品 Linux (Linux)
影響バージョン
  • cbc21dc1cfe949e37b2a54c71511579f1899e8d4 〜 < 9005b221cb1f9c3c1a2ef656fb0e8fa80c0a187e (affected)
  • cbc21dc1cfe949e37b2a54c71511579f1899e8d4 〜 < 7746d588d42a4ac0117b68ed8e9b22a9da53dfb7 (affected)
  • cbc21dc1cfe949e37b2a54c71511579f1899e8d4 〜 < ca0e8b661957f777591efe874cd9d9a63619cd99 (affected)
  • cbc21dc1cfe949e37b2a54c71511579f1899e8d4 〜 < 7f48e3ddad8e97545b25788b8203b3a539df1621 (affected)
  • cbc21dc1cfe949e37b2a54c71511579f1899e8d4 〜 < 3656a79f94c471827a08f2cacce5f94ad5e52c24 (affected)
  • 5.16 (affected)
  • 0 〜 < 5.16 (unaffected)
  • 6.6.148 〜 <= 6.6.* (unaffected)
  • 6.12.101 〜 <= 6.12.* (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc5 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのAMT (Automatic Multicast Tunneling) 実装において、skbヘッダポインタが古くなることによるuse-after-freeの脆弱性が存在します。複数のAMTの受信および送信パスでskbヘッドへのポインタをキャッシュした後、そのヘッドを再割り当てするヘルパー関数が呼び出されることがあります。その結果、キャッシュされたポインタが解放済みのメモリを指し、後続のアクセスがuse-after-freeとなり、システムクラッシュや情報漏洩、さらには任意のコード実行につながる可能性があります。

今すぐやること

影響を受けるLinuxカーネルのシステムでは、この脆弱性を修正した最新の安定版カーネルに速やかにアップデートしてください。ご使用のディストリビューションベンダーが提供するセキュリティアップデートを確認し、システムに適用することが非常に重要です。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る