skip to content
今日の脆弱性

「Linux」の脆弱性 CVE-2026-80630

CVE ID CVE-2026-80630
対象製品 Linux (Linux)
影響バージョン
  • cc71a757da78dd4aa1b4a9b19cb011833730ccf2 〜 < 3e515188393e62a718ccebee651ee74514104ff6 (affected)
  • eda741fe155ddf5ecd2dd3bfbd4fc3c0c7dbb450 〜 < 20dd591d8f951e1e6aca5052be8785e6181055e2 (affected)
  • 829c49b6b2ff45b043739168fd1245e4e1a91a30 〜 < 94a5f1efdefb01f82cd228bf4e7ef1e8fc075c80 (affected)
  • 2f9761a94bae33d26e6a81b31b36e7d776d93dc1 〜 < acc08a0c7f37ebb1901144e03a7cba7d4afd9203 (affected)
  • 4d55144b12e742404bb3f8fee6038bafbf45619d 〜 < 7c09843fd2b44d9bf0de798683861d1aecd62a08 (affected)
  • 342debc12183b51773b3345ba267e9263bdfaaef 〜 < 0500af8630c3253f0dde879bd3a73a06bb2f2b3f (affected)
  • 342debc12183b51773b3345ba267e9263bdfaaef 〜 < af54df2f44d9605614bc7ed96640302a240a9a62 (affected)
  • 342debc12183b51773b3345ba267e9263bdfaaef 〜 < 097f6fc7b1ae362dd7a9444b2572162fda73b284 (affected)
  • 7a742a9506849d1c1aa71e36c89855ceddc7d58e (affected)
  • e73c838c80dccb9e4f19becc11d9f3cb4a27d483 (affected)
  • a57fe60ef4cf96bfbb6b58397ec28bdb5a5c6b31 (affected)
  • 5.10.241 〜 < 5.10.261 (affected)
  • 5.15.190 〜 < 5.15.212 (affected)
  • 6.1.135 〜 < 6.1.178 (affected)
  • 6.6.88 〜 < 6.6.145 (affected)
  • 6.12.24 〜 < 6.12.97 (affected)
  • 5.4.297 〜 < 5.5 (affected)
  • 6.13.12 〜 < 6.14 (affected)
  • 6.14.3 〜 < 6.15 (affected)
  • 6.15 (affected)
  • 0 〜 < 6.15 (unaffected)
  • 5.10.261 〜 <= 5.10.* (unaffected)
  • 5.15.212 〜 <= 5.15.* (unaffected)
  • 6.1.178 〜 <= 6.1.* (unaffected)
  • 6.6.145 〜 <= 6.6.* (unaffected)
  • 6.12.97 〜 <= 6.12.* (unaffected)
  • 6.18.40 〜 <= 6.18.* (unaffected)
  • 7.1.5 〜 <= 7.1.* (unaffected)
  • 7.2 〜 <= * (unaffected)
CVSS 9.8 / 10 (緊急)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
公開日
更新日

どんな危険があるか

Linuxカーネルのsch_fq_codelキューイングスケジューラにおいて、peek処理中にqlenを復元する前にqdisc_tree_reduce_backlogが呼び出されると、誤って親のqlen_notifyコールバックが実行される脆弱性が存在します。これにより、キューにパケットが残っているにもかかわらず親のクラスが非アクティブ化され、qfqのような他のキューイング規律でワイルドメモリアクセス（Use-After-Free）が発生し、システムクラッシュを引き起こす可能性があります。

今すぐやること

Linuxカーネルのnet/sched: sch_fq_codelにおける本脆弱性は、複数の安定版カーネルコミットで修正されています（例：3e515188393e62a718ccebee651ee74514104ff6）。お使いのシステムで影響を受けるカーネルバージョンを使用している場合は、速やかに最新の安定版カーネルまたは修正が適用されたバージョンにアップデートしてください。具体的な修正バージョンについては、ディストリビューションのベンダーアドバイザリを確認してください。

出典

本ページの情報は公開時点 () のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「Linux」のアドバイザリを出典としています。 データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。

「Linux」の他の脆弱性

← この脆弱性が掲載されたダイジェスト記事を見る