skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-72098

CVE ID CVE-2026-72098
対象製品 Linux (Linux)
影響バージョン
  • a739ff3f543afbb4a041c16cd0182c8e8d366e70 〜 < 5488d3a69d205e28f74f18857b853aa12e778e66 (affected)
  • a739ff3f543afbb4a041c16cd0182c8e8d366e70 〜 < f7990c2b0f08b8841fcd2652d1d7002f5994a7a7 (affected)
  • a739ff3f543afbb4a041c16cd0182c8e8d366e70 〜 < 31d6e6c0ba8d5a7bd59660035a089307100c5e8e (affected)
  • 4.5 (affected)
  • 0 〜 < 4.5 (unaffected)
  • 6.18.42 〜 <= 6.18.* (unaffected)
  • 7.1.5 〜 <= 7.1.* (unaffected)
  • 7.2 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE CWE-787
公開日
更新日

どんな危険があるか

Linuxカーネルのdm-verity機能にバッファオーバーフローの脆弱性が存在します。この脆弱性は、FEC (Forward Error Correction) 計算ロジックの不備により、境界外書き込みを引き起こす可能性があります。悪用されると、メモリが破壊され、システムがクラッシュするサービス拒否の状態に陥ったり、最悪の場合には任意のコードが実行されたりする危険性があります。

今すぐやること

本脆弱性は、dm-verity-fecの計算におけるロジックの欠陥に起因します。影響を受けるLinuxカーネルを使用している運用者・開発者は、速やかにベンダーからのセキュリティアドバイザリを確認し、提供されている修正パッチを適用してください。具体的な修正は複数のコミット（例: 5488d3a69d205e28f74f18857b853aa12e778e66など）で提供されていますので、最新の安定版カーネルへ更新することが推奨されます。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る