深刻度 高
Linux: CVE-2026-43490
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-43490
- 深刻度
- 高CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、00f053d97b63591cafd791dce8d6c53e1625dad1 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、a7fb771314fb3a265d30f8ac245869a367ab065c 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、47c6e37a77b10e74f70d845ba4ea5d3cafa00336 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、1aa60fea7f637c071f529ad6784aecca2f2f0c5f 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、c1d95c995d5bcb24b639200a899eda59cb1e6d64 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、996454bc0da84d5a1dedb1a7861823087e01a7ae 未満
- 5.15 以上、5.15 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate inherited ACE SID length smb_inherit_dacl() walks the parent directory DACL loaded from the security descriptor xattr. It verifies that each ACE contains the fixed SID header before using it, but does not verify tha…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/00f053d97b63591cafd791dce8d6c53e1625dad1（新しいタブで開きます）
- https://git.kernel.org/stable/c/1aa60fea7f637c071f529ad6784aecca2f2f0c5f（新しいタブで開きます）
- https://git.kernel.org/stable/c/47c6e37a77b10e74f70d845ba4ea5d3cafa00336（新しいタブで開きます）
- https://git.kernel.org/stable/c/996454bc0da84d5a1dedb1a7861823087e01a7ae（新しいタブで開きます）
- https://git.kernel.org/stable/c/a7fb771314fb3a265d30f8ac245869a367ab065c（新しいタブで開きます）
- https://git.kernel.org/stable/c/c1d95c995d5bcb24b639200a899eda59cb1e6d64（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。