深刻度 緊急
Linux: CVE-2026-31705
Linux（製品・アプリケーション）の脆弱性です。深刻度は「緊急」、CVSS は 9.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-31705
- 深刻度
- 緊急CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 9f297df20d93411c0b4ddad7f88ba04a7cd36e77 以上、ddbbc8b2a09dd2cfed90871313e3691ae1db08a2 未満
- e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d 以上、ffbce350c6fd1e99116ea57383b9031717e36d3b 未満
- e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d 以上、98f3de6ef4efbd899348d333f0902dc4ff14380c 未満
- e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d 以上、790304c02bf9bd7b8171feda4294d6e62d32ae8f 未満
- e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d 以上、922d48fe8c19f388ffa2f709f33acaae4e408de2 未満
- e2b76ab8b5c9327ab2dae6da05d0752eb2f4771d 以上、30010c952077a1c89ecdd71fc4d574c75a8f5617 未満
- f2283680a80571ca82d710bc6ecd8f8beac67d63 以上、f2283680a80571ca82d710bc6ecd8f8beac67d63 以下
- 6.1.71 以上、6.1.175 未満
- 5.15.145 以上、5.16 未満
- 6.6 以上、6.6 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment smb2_get_ea() applies 4-byte alignment padding via memset() after writing each EA entry. The bounds check on buf_free_len is performed before the value memcpy, but the al…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/30010c952077a1c89ecdd71fc4d574c75a8f5617（新しいタブで開きます）
- https://git.kernel.org/stable/c/790304c02bf9bd7b8171feda4294d6e62d32ae8f（新しいタブで開きます）
- https://git.kernel.org/stable/c/922d48fe8c19f388ffa2f709f33acaae4e408de2（新しいタブで開きます）
- https://git.kernel.org/stable/c/98f3de6ef4efbd899348d333f0902dc4ff14380c（新しいタブで開きます）
- https://git.kernel.org/stable/c/ddbbc8b2a09dd2cfed90871313e3691ae1db08a2（新しいタブで開きます）
- https://git.kernel.org/stable/c/ffbce350c6fd1e99116ea57383b9031717e36d3b（新しいタブで開きます）
- https://cert-portal.siemens.com/productcert/html/ssa-784472.html（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。