深刻度 中
Linux（OS パッケージ）: CVE-2026-98095
Linux（OS パッケージ）（OS パッケージ）の脆弱性です。深刻度は「中」、CVSS は 5.5です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（OS パッケージ）（OS パッケージ）
- CVE 番号
- CVE-2026-98095
- 深刻度
- 中CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
- 影響を受けるバージョン
- 2.6.31 以上、5.10.271 未満
- 5.11 以上、5.15.222 未満
- 5.16 以上、6.1.189 未満
- 6.2 以上、6.6.158 未満
- 6.7 以上、6.12.111 未満
- 6.13 以上、6.18.53 未満
- 6.19 以上、7.2.7 未満
- 7.3 以上、7.3 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: af_packet: Don't cast tpacket_hdr.tp_len to int in tpacket_parse_header(). syzbot reported BUG() in sock_sendmsg_nosec(). [0] The problem is that tpacket_parse_header() casts user-provided tpacket_hdr.tp_len, which is u32, to int. …（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/09e3c9b32434600a6992e762bf0d6837f5902134（新しいタブで開きます）
- https://git.kernel.org/stable/c/2b9fa12fbdbfc0f671ff23b0ea06c177a6b8a6b8（新しいタブで開きます）
- https://git.kernel.org/stable/c/3e0cad1432a0c0564f5076bab16f1aa4c0474be4（新しいタブで開きます）
- https://git.kernel.org/stable/c/6d4d55f75fa0ea32d874eb33e356e9361f3e4591（新しいタブで開きます）
- https://git.kernel.org/stable/c/72abe77e88c3f1f71c5348124e9b28e285f26950（新しいタブで開きます）
- https://git.kernel.org/stable/c/73e594c19b4f815d8343461cec7074c4713bbde7（新しいタブで開きます）
- https://git.kernel.org/stable/c/9d714076ff398ba8cc5ae0ae146f4a1ea0bbf5e8（新しいタブで開きます）
- https://git.kernel.org/stable/c/c6b3db727876a027013aa4ccb6913a153a2af41a（新しいタブで開きます）
Linux（OS パッケージ） のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。