深刻度 高
Linux: CVE-2026-68097
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-68097
- 深刻度
- 高CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、5a2d9fe0e87c71baa0aaa1cfc1361892fcd1ece0 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、b7cb5bf0855470799f12da825de91e48951b3876 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、62d80d7c2d9428085e7458ad4c06ca8c0984039b 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、337022d9dfac441c3b35e4455a51aa981996e02e 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、61fd3559199f7fa693dcbff35e59477e24af041a 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、5152c6d49e3fd4e9f2e857c57527aead752f1f87 未満
- 5.15 以上、5.15 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: validate ACE size against SID sub-authorities set_ntacl_dacl() validates sid.num_subauth before copying an ACE, but does not verify that the declared ACE size contains all sub-authorities described by that field. An undersiz…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/337022d9dfac441c3b35e4455a51aa981996e02e(新しいタブで開きます)
- https://git.kernel.org/stable/c/5152c6d49e3fd4e9f2e857c57527aead752f1f87(新しいタブで開きます)
- https://git.kernel.org/stable/c/5a2d9fe0e87c71baa0aaa1cfc1361892fcd1ece0(新しいタブで開きます)
- https://git.kernel.org/stable/c/61fd3559199f7fa693dcbff35e59477e24af041a(新しいタブで開きます)
- https://git.kernel.org/stable/c/62d80d7c2d9428085e7458ad4c06ca8c0984039b(新しいタブで開きます)
- https://git.kernel.org/stable/c/b7cb5bf0855470799f12da825de91e48951b3876(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。