skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-72191

CVE ID CVE-2026-72191
対象製品 Linux (Linux)
影響バージョン
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < 8e4ba5a38c155bb3c1c11e63cd285b178cdb099e (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < 4c2f648139a0a86f4486170f72e24fedd4fae74e (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < b232eb5c9fe11ec2368e9b565db69c724c35fbd2 (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < 7bf74e6baf810fe325f111996496c678fc6e244f (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < f3624cc069195001c88df7a291af215f2133ff2c (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < 1758a564b6ebe7f4a82f23c9851d1cae15549457 (affected)
  • 82cae269cfa953032fbb8980a7d554d60fb00b17 〜 < f1df9d771df47aa40de6d70949c28720ae1e430d (affected)
  • 5.15 (affected)
  • 0 〜 < 5.15 (unaffected)
  • 5.15.217 〜 <= 5.15.* (unaffected)
  • 6.1.184 〜 <= 6.1.* (unaffected)
  • 6.6.145 〜 <= 6.6.* (unaffected)
  • 6.12.97 〜 <= 6.12.* (unaffected)
  • 6.18.40 〜 <= 6.18.* (unaffected)
  • 7.1.5 〜 <= 7.1.* (unaffected)
  • 7.2 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

Linuxカーネルのntfs3ファイルシステムドライバーに境界外書き込みの脆弱性があります。細工されたNTFSイメージをローカルでマウントすると、indx_insert_into_buffer()関数が不正なオフセットを計算し、バッファの範囲を超えたカーネルメモリへの書き込みが発生します。これにより、隣接するメモリ領域が破損し、カーネルパニックやシステムクラッシュ、さらには任意のコード実行につながる可能性があります。

今すぐやること

影響を受けるLinuxカーネルバージョンを使用しているシステムは、直ちに更新を適用してください。具体的には、カーネルバージョン5.15.217、6.1.184、6.6.145、6.12.97、6.18.40、7.1.5以降、または7.2以降のバージョンにアップグレードすることを推奨します。攻撃者が提供するファイルシステムイメージのマウントは避けてください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る