深刻度 高
Linux(OS パッケージ): CVE-2026-53262
Linux(OS パッケージ)(OS パッケージ)の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(OS パッケージ)(OS パッケージ)
- CVE 番号
- CVE-2026-53262
- 深刻度
- 高CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 2.6.35 以上、6.12.94 未満
- 6.13 以上、6.18.36 未満
- 6.19 以上、7.0.13 未満
- 7.1 以上、7.1 以下
- 7.1 以上、7.1 以下
- 7.1 以上、7.1 以下
- 7.1 以上、7.1 以下
- 7.1 以上、7.1 以下
- 7.1 以上、7.1 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: l2tp: pppol2tp: hold reference to session in pppol2tp_ioctl() pppol2tp_ioctl() read sock->sk->sk_user_data directly without any locks or reference counting. If a controllable sleep was induced during copy_from_user() (e.g. via a us…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/312ecea13b67797747eb9d4b9dab8d3846de6dfb(新しいタブで開きます)
- https://git.kernel.org/stable/c/62f327e287cf7b595ae3f73ba72f5cd2a9e9f39f(新しいタブで開きます)
- https://git.kernel.org/stable/c/78cdfdca88cbf731a92f3b9ee5427c633dd94e28(新しいタブで開きます)
- https://git.kernel.org/stable/c/a213a8950414c684999dcf03edeea6c46ede172e(新しいタブで開きます)
- https://git.kernel.org/stable/c/cc19c164a99ab706d4cb45d3c300b305c16798b5(新しいタブで開きます)
- https://git.kernel.org/stable/c/e251d4cdfc725c9e7d686161e3b775a0e7d95053(新しいタブで開きます)
Linux(OS パッケージ) のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。