深刻度 高
Linux: CVE-2026-46113
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-46113
- 深刻度
- 高CVSS 8.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- 影響を受けるバージョン
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、9597963a8ca16259d194a1d9950d7bd22a10ab2f 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、e9d4ea13aa2b6400bb10ec64b370ba3dadcd22f0 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、488e386484ec8c0e558be6e156edf34ed9f4d5c8 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、06c19c967b845b63172601fe459667d973b7e6b7 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、738ec97b1855df6c08fe2369f798fa0b972e556b 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、14d1e55dfd2cf4711bff164a6aaaddb783552134 未満
- 6aa8b732ca01c3d7a54e93f4d701b8aabbe60fb7 以上、0cb2af2ea66ad8ff195c156ea690f11216285bdf 未満
- 2.6.20 以上、2.6.20 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Fix shadow paging use-after-free due to unexpected GFN The shadow MMU computes GFNs for direct shadow pages using sp->gfn plus the SPTE index. This assumption breaks for shadow paging if the guest page tables are modified…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/06c19c967b845b63172601fe459667d973b7e6b7(新しいタブで開きます)
- https://git.kernel.org/stable/c/0cb2af2ea66ad8ff195c156ea690f11216285bdf(新しいタブで開きます)
- https://git.kernel.org/stable/c/14d1e55dfd2cf4711bff164a6aaaddb783552134(新しいタブで開きます)
- https://git.kernel.org/stable/c/488e386484ec8c0e558be6e156edf34ed9f4d5c8(新しいタブで開きます)
- https://git.kernel.org/stable/c/738ec97b1855df6c08fe2369f798fa0b972e556b(新しいタブで開きます)
- https://git.kernel.org/stable/c/9597963a8ca16259d194a1d9950d7bd22a10ab2f(新しいタブで開きます)
- https://git.kernel.org/stable/c/e9d4ea13aa2b6400bb10ec64b370ba3dadcd22f0(新しいタブで開きます)
- https://cert-portal.siemens.com/productcert/html/ssa-784472.html(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。