深刻度 高
Linux: CVE-2026-68189
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-68189
- 深刻度
- 高CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 161510ccf91c961638940b03abb1ee804be53a97 以上、30bc6248f035a792d1b1f4cc761b32fd5827b55f 未満
- 161510ccf91c961638940b03abb1ee804be53a97 以上、e4fa2c5c261d736b8e58759fdef3a968d510630c 未満
- 161510ccf91c961638940b03abb1ee804be53a97 以上、a351f68fb24828b23a971e00b8238ee0e8a40380 未満
- 161510ccf91c961638940b03abb1ee804be53a97 以上、a42f5536ea9c00e13f0c0fbb330feed95e2365ca 未満
- 161510ccf91c961638940b03abb1ee804be53a97 以上、fe13adc258df88d95789e5673c7ba5178b5f8b28 未満
- 161510ccf91c961638940b03abb1ee804be53a97 以上、e9027ffbf5a0f3c12ca8900822e884eae9f0821b 未満
- 5.17 以上、5.17 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: Protect UUID list traversal The hci_sync conversion moved class-of-device and EIR generation from an HCI request built under hdev->lock to asynchronous command sync work. The worker holds hdev->req_lock, but th…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/30bc6248f035a792d1b1f4cc761b32fd5827b55f(新しいタブで開きます)
- https://git.kernel.org/stable/c/a351f68fb24828b23a971e00b8238ee0e8a40380(新しいタブで開きます)
- https://git.kernel.org/stable/c/a42f5536ea9c00e13f0c0fbb330feed95e2365ca(新しいタブで開きます)
- https://git.kernel.org/stable/c/e4fa2c5c261d736b8e58759fdef3a968d510630c(新しいタブで開きます)
- https://git.kernel.org/stable/c/e9027ffbf5a0f3c12ca8900822e884eae9f0821b(新しいタブで開きます)
- https://git.kernel.org/stable/c/fe13adc258df88d95789e5673c7ba5178b5f8b28(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。