深刻度 高
Linux: CVE-2026-64400
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.6です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-64400
- 深刻度
- 高CVSS 8.6CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
- 影響を受けるバージョン
- 6927ffe7479c72e7ebf885507227266a75f7c97d 以上、21f050439db157f2afcc19885dec14549ca6ffc0 未満
- 74d7970febf7e9005375aeda0df821d2edffc9f7 以上、eec1dd2586c4016b7555a5d047db2b3756459fb2 未満
- 74d7970febf7e9005375aeda0df821d2edffc9f7 以上、a1c331d98313380c38f616c8b28b890ec8ef9c28 未満
- 74d7970febf7e9005375aeda0df821d2edffc9f7 以上、cfb5a56c218888f9d74165dff0c282cd0be97983 未満
- 74d7970febf7e9005375aeda0df821d2edffc9f7 以上、8c9a4f1327eb71efbf14842e7b8a6d965077eb67 未満
- 74d7970febf7e9005375aeda0df821d2edffc9f7 以上、54bab9ba5a9f156ffa9324fcbe5a356fd0242f95 未満
- 019aae488dbc67c97a33db03652e20e2c9e3afa7 以上、019aae488dbc67c97a33db03652e20e2c9e3afa7 以下
- ef6cc1c465786b3e4e735d1ab8b616b3e94402df 以上、ef6cc1c465786b3e4e735d1ab8b616b3e94402df 以下
- 6.1.71 以上、6.1.191 未満
- 5.15.145 以上、5.16 未満
- 6.3.10 以上、6.4 未満
- 6.4 以上、6.4 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: prevent path traversal bypass by restricting caseless retry ksmbd_vfs_path_lookup() enforces LOOKUP_BENEATH to restrict path resolution within the share root. When a crafted path attempts to escape the share boundary using p…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/21f050439db157f2afcc19885dec14549ca6ffc0（新しいタブで開きます）
- https://git.kernel.org/stable/c/54bab9ba5a9f156ffa9324fcbe5a356fd0242f95（新しいタブで開きます）
- https://git.kernel.org/stable/c/8c9a4f1327eb71efbf14842e7b8a6d965077eb67（新しいタブで開きます）
- https://git.kernel.org/stable/c/a1c331d98313380c38f616c8b28b890ec8ef9c28（新しいタブで開きます）
- https://git.kernel.org/stable/c/cfb5a56c218888f9d74165dff0c282cd0be97983（新しいタブで開きます）
- https://git.kernel.org/stable/c/eec1dd2586c4016b7555a5d047db2b3756459fb2（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。