skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-68388

CVE ID CVE-2026-68388
対象製品 Linux (Linux)
影響バージョン
  • 966a3cb7c7db786452a87afdc3b48858fc4d4d6b 〜 < 437637f5ff3f573b2edf8571de91fb00a21eb4e6 (affected)
  • 966a3cb7c7db786452a87afdc3b48858fc4d4d6b 〜 < 377fe3e583e46369ee1004d5cfe12271d6589a68 (affected)
  • 966a3cb7c7db786452a87afdc3b48858fc4d4d6b 〜 < 7e08ab7a061b17ac1989a225c6afb53f44a86808 (affected)
  • 966a3cb7c7db786452a87afdc3b48858fc4d4d6b 〜 < a4a09e5142835633fffbde68bd0a039ba4d4bf97 (affected)
  • 966a3cb7c7db786452a87afdc3b48858fc4d4d6b 〜 < b09ae45d85dc816987a71db9eebc54b0ae288e94 (affected)
  • c406bb9ece6ef63721daab106f132ff4b4234e81 (affected)
  • 2f9f4a2d0e6fcf0673ed51195e06e47abe966900 (affected)
  • 5e397c943424de94879830e72c95f2679e297a76 (affected)
  • 5.10.50 〜 < 5.11 (affected)
  • 5.12.17 〜 < 5.13 (affected)
  • 5.13.2 〜 < 5.14 (affected)
  • 5.14 (affected)
  • 0 〜 < 5.14 (unaffected)
  • 6.6.148 〜 <= 6.6.* (unaffected)
  • 6.12.101 〜 <= 6.12.* (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.6 〜 <= 7.1.* (unaffected)
  • 7.2-rc4 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

LinuxカーネルのSMBクライアントにおいて、fallocateシステムコールが重複する割り当て済み範囲を不適切に処理する脆弱性があります。smb3_simple_fallocate_range()が一部の領域をゼロ埋めせずにスキップする可能性があり、その結果、後続の書き込み操作でENOSPCエラーが発生することがあります。さらに、不正な範囲長が原因で境界外読み取りが発生し、システムクラッシュやデータ破損につながる可能性があります。

今すぐやること

影響を受けるLinuxカーネルのSMBクライアントを利用しているシステムは、この脆弱性が修正された最新の安定版カーネルに速やかにアップデートしてください。ディストリビューションベンダーが提供するパッチ情報やリリースノートを確認し、適用可能なアップデートをインストールすることが重要です。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る