skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-72083

CVE ID CVE-2026-72083
対象製品 Linux (Linux)
影響バージョン
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < 7d56f5c868d92c9d504a34a3ea450bce481c7f63 (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < 59a2a5a37dc49a641ad6bc64aee34e5a61025ffd (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < 9f8076cc73dfa6b10155978c160587e986b22169 (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < a040004846f1fbe687f6ec76d9ccc27b4ead42e4 (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < 05b3e37433cf2eaf8867f1c16528aa347bb212ab (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < cb7bdae7fba404852ade34b0c1445fbaf3e54fbb (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < ef2ee18fec92088c7d8877baf7674e89389ccd66 (affected)
  • 4949314c7283ea4f9ade182ca599583b89f7edd6 〜 < fda6a1f3c3d7047b5ce5654487649c2daa738bfc (affected)
  • d2227f84ba0e97906153ac83db13213fb2e3938d (affected)
  • 3.2.9 〜 < 3.3 (affected)
  • 3.3 (affected)
  • 0 〜 < 3.3 (unaffected)
  • 5.10.261 〜 <= 5.10.* (unaffected)
  • 5.15.212 〜 <= 5.15.* (unaffected)
  • 6.1.178 〜 <= 6.1.* (unaffected)
  • 6.6.145 〜 <= 6.6.* (unaffected)
  • 6.12.97 〜 <= 6.12.* (unaffected)
  • 6.18.40 〜 <= 6.18.* (unaffected)
  • 7.1.5 〜 <= 7.1.* (unaffected)
  • 7.2 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE CWE-416
公開日
更新日

どんな危険があるか

LinuxカーネルのSCSIターゲットコアに、iSCSI ISIDの処理におけるUse-After-Freeの脆弱性が存在します。REGISTER AND MOVEコマンドの処理中に、バッファが早期に解放された後も、解放済みメモリへのポインタが参照され続けることでこの問題が発生します。この脆弱性が悪用されると、システムが予期せず停止するクラッシュを引き起こしたり、攻撃者によって任意のコードが実行されたりする可能性があります。

今すぐやること

本脆弱性は、core_scsi3_emulate_pro_register_and_move()関数でのバッファアンマップ処理のタイミングの不備に起因します。影響を受けるLinuxカーネルを使用している運用者・開発者は、速やかにベンダーからのセキュリティアドバイザリを確認し、修正パッチを適用してください。提供されている修正コミットを確認し、システムを最新の安定版カーネルに更新することが強く推奨されます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る