深刻度 高
Linux: CVE-2026-64456
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.7です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-64456
- 深刻度
- 高CVSS 7.7CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
- 影響を受けるバージョン
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、3aa3e89cf80721c8d382b4c1a2b70a0449dad4a5 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、63335e7b638ae70028ae285bb95153874a8bc852 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、2e788948ff2a13358a303af112497a63201c5739 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、fde19b0d4eeabae042519313c843fe6f27d41e9d 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、81dd21b5f0c299cc7b5bf84f04a61938559d20e6 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、285e17c44e3873a73460f294acbd64018ff64385 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、92d5736a62040ec1cfff23ea57e6599301690ad5 未満
- f7f510ec195781c857ab76366a3e1c59e1caae42 以上、e3046eeada299f917a8ad883af4434bfb86556b1 未満
- 2.6.26 以上、2.6.26 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: hwrng: virtio: clamp device-reported used.len at copy_data() random_recv_done() stores the device-reported used.len directly into vi->data_avail. copy_data() then indexes vi->data[] using vi->data_idx (advanced by previous copy_dat…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/285e17c44e3873a73460f294acbd64018ff64385(新しいタブで開きます)
- https://git.kernel.org/stable/c/2e788948ff2a13358a303af112497a63201c5739(新しいタブで開きます)
- https://git.kernel.org/stable/c/3aa3e89cf80721c8d382b4c1a2b70a0449dad4a5(新しいタブで開きます)
- https://git.kernel.org/stable/c/63335e7b638ae70028ae285bb95153874a8bc852(新しいタブで開きます)
- https://git.kernel.org/stable/c/81dd21b5f0c299cc7b5bf84f04a61938559d20e6(新しいタブで開きます)
- https://git.kernel.org/stable/c/92d5736a62040ec1cfff23ea57e6599301690ad5(新しいタブで開きます)
- https://git.kernel.org/stable/c/e3046eeada299f917a8ad883af4434bfb86556b1(新しいタブで開きます)
- https://git.kernel.org/stable/c/fde19b0d4eeabae042519313c843fe6f27d41e9d(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。