深刻度 高
Linux: CVE-2026-31772
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-31772
- 深刻度
- 高CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 91d19383b7ed035e22165ae5c836e50bb9f95fbe 以上、f5d446624345d309e7a4a1b27ea9f028d6a8c5d9 未満
- 42ecf1947135110ea08abeaca39741636f9a2285 以上、aba0aea354015794e8312dd7efe726967e58aefe 未満
- 42ecf1947135110ea08abeaca39741636f9a2285 以上、eaf32002ca7b1ba51c9f140991fd9febe6de79f0 未満
- 42ecf1947135110ea08abeaca39741636f9a2285 以上、bc39a094730ce062fa034a529c93147c096cb488 未満
- 8958e1cee4e2eac1a5b825caa4dd96ce9ed975dd 以上、8958e1cee4e2eac1a5b825caa4dd96ce9ed975dd 以下
- 6.12.2 以上、6.12.81 未満
- 6.11.11 以上、6.12 未満
- 6.13 以上、6.13 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: fix stack buffer overflow in hci_le_big_create_sync hci_le_big_create_sync() uses DEFINE_FLEX to allocate a struct hci_cp_le_big_create_sync on the stack with room for 0x11 (17) BIS entries. However, conn->num_…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/aba0aea354015794e8312dd7efe726967e58aefe（新しいタブで開きます）
- https://git.kernel.org/stable/c/bc39a094730ce062fa034a529c93147c096cb488（新しいタブで開きます）
- https://git.kernel.org/stable/c/eaf32002ca7b1ba51c9f140991fd9febe6de79f0（新しいタブで開きます）
- https://git.kernel.org/stable/c/f5d446624345d309e7a4a1b27ea9f028d6a8c5d9（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。