skip to content
今日の脆弱性
Table of Contents

概要

本日、Linuxカーネルに関するCVSSスコア9.8の「Critical」に分類される重要脆弱性が3件公開されました。これらの脆弱性はいずれも遠隔からの悪用が可能であり、バッファオーバーフロー、解放後メモリ使用（Use-After-Free）、未初期化データの使用といった根本原因に起因しています。 攻撃者がこれらの脆弱性を悪用した場合、最悪のケースではシステムへの完全な侵害、サービス停止、または機密情報の漏洩につながる可能性があります。管理者および開発者の皆様は、影響範囲を確認し、速やかに対応を検討することが強く推奨されます。

Linux Kernel

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-72098

Linuxカーネルのdm-verityサブシステムにおけるFEC計算処理にバッファオーバーフローの脆弱性が存在します。これにより、攻撃者が遠隔からシステムのメモリを破損させ、任意のコード実行やサービス拒否を引き起こす可能性があります。

→ CVE-2026-72098 の詳しい解説と推奨対応はこちら

Linux Kernel

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-72083

LinuxカーネルのSCSIターゲットコアにおけるiSCSIのREGISTER AND MOVE処理にuse-after-freeの脆弱性が存在します。悪意のあるiSCSIリクエストを処理することで、遠隔の攻撃者がシステムのメモリを不正に操作し、サービス停止や任意のコード実行につながる危険性があります。

→ CVE-2026-72083 の詳しい解説と推奨対応はこちら

Linux Kernel

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-72020

LinuxカーネルのIPVS (IP Virtual Server) コンポーネントにおいて、接続オブジェクトのシーケンス構造体が適切に初期化されない脆弱性が存在します。この脆弱性を悪用されると、攻撃者が遠隔からTCPシーケンス番号を操作し、転送されるTCPフローを破損させたり、機密情報を漏洩させたりする可能性があります。

→ CVE-2026-72020 の詳しい解説と推奨対応はこちら

出典