深刻度 高
Linux: CVE-2026-72382
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-72382
- 深刻度
- 高CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、8dc949061e35427433feac3ebe5ec089f2aa857e 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、16fb65ec15fe7c90f50a2115854bfd9a032d4023 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、282847c0cf22f2e961155ac8e42f6eeab7e16049 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、d020e7f27bf65eecd3805404702f716b2b6d9e73 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、15a9e9b8f7f5d7f380ae54c6f5bcbc0bdcb0f3cd 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、60908f7ebcd9b6cde74ad5711fab0f49c7970949 未満
- 5.15 以上、5.15 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: reject undersized DACLs before parsing ACEs parse_dacl() limits the attacker-controlled ACE count by comparing it with the number of minimal ACEs that fit in the DACL size. The DACL size field is 16 bits, but the expression …（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/15a9e9b8f7f5d7f380ae54c6f5bcbc0bdcb0f3cd（新しいタブで開きます）
- https://git.kernel.org/stable/c/16fb65ec15fe7c90f50a2115854bfd9a032d4023（新しいタブで開きます）
- https://git.kernel.org/stable/c/282847c0cf22f2e961155ac8e42f6eeab7e16049（新しいタブで開きます）
- https://git.kernel.org/stable/c/60908f7ebcd9b6cde74ad5711fab0f49c7970949（新しいタブで開きます）
- https://git.kernel.org/stable/c/8dc949061e35427433feac3ebe5ec089f2aa857e（新しいタブで開きます）
- https://git.kernel.org/stable/c/d020e7f27bf65eecd3805404702f716b2b6d9e73（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。