skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-72020

CVE ID CVE-2026-72020
対象製品 Linux (Linux)
影響バージョン
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 3bf9a260188b2a5449cbddc032a749ab433fe328 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 6378c5cb360eb1750f88839d7c3613ea92ac1816 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 32c299e28b8eea6cbbd23b97dc61401e9ef9c445 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 9e36602cbec552286f7e691cfd366525c565ee74 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < d0eed7177e822cab83141e5c44b2aa345c7fd379 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 83fb4c2c5344f02eac929f66de3c9d1adfcde04c (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 6335ab62d5fc9ed875279238233fba3462c168f5 (affected)
  • 9a05475cebdd6341884b5901e53870be26e65158 〜 < 2975324d164c552b028632f107b567302863b7f6 (affected)
  • 3.10 (affected)
  • 0 〜 < 3.10 (unaffected)
  • 5.10.261 〜 <= 5.10.* (unaffected)
  • 5.15.212 〜 <= 5.15.* (unaffected)
  • 6.1.178 〜 <= 6.1.* (unaffected)
  • 6.6.145 〜 <= 6.6.* (unaffected)
  • 6.12.97 〜 <= 6.12.* (unaffected)
  • 6.18.40 〜 <= 6.18.* (unaffected)
  • 7.1.5 〜 <= 7.1.* (unaffected)
  • 7.2 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE CWE-457
公開日
更新日

どんな危険があるか

LinuxカーネルのIPVS (IP Virtual Server) コンポーネントに、初期化されていない変数を使用する脆弱性が存在します。ip_vs_conn_new()関数でip_vs_seq構造体の一部フィールドが不完全に初期化されることがあります。悪意を持って細工された同期メッセージを処理すると、これらの初期化されていない値がTCPシーケンス番号の書き換えに使用され、転送されるTCPフローが破壊される可能性があります。

今すぐやること

本脆弱性は、ip_vs_conn_new関数におけるip_vs_seq構造体の不完全な初期化に起因します。影響を受けるLinuxカーネルを使用している運用者・開発者は、速やかにベンダーからのセキュリティアドバイザリを確認し、修正パッチを適用してください。複数の修正コミットが提供されていますので、システムを最新の安定版カーネルへ更新することで対策が可能です。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る