深刻度 高
Linux: CVE-2026-74289
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-74289
- 深刻度
- 高CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、8bdb20b8a581495062b5879f4e9d435da648b3b0 未満
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、7907a395701b339c2d68f37456d395e953c74795 未満
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、7980a13add57f97c5da1dc961d0145a6ad2a7f98 未満
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、bea03e887db5a8a79234531faf14cf2c4d8816c3 未満
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、676482da8d938ea72c26da0fc86af2d2ec238ab2 未満
- c3852ef7f2f8f75a9f85a864bec1f6f5a3068eea 以上、06b693d2eb6651a63ad85bad8673de3b7d4edd6d 未満
- 4.10 以上、4.10 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't dump dying fib_info in fib_leaf_notify(). syzbot reported use-after-free in nsim_fib4_prepare_event(). [0] The problem is that the following functions call fib_info_hold() / refcount_inc() while dumping fib_info un…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/06b693d2eb6651a63ad85bad8673de3b7d4edd6d（新しいタブで開きます）
- https://git.kernel.org/stable/c/676482da8d938ea72c26da0fc86af2d2ec238ab2（新しいタブで開きます）
- https://git.kernel.org/stable/c/7907a395701b339c2d68f37456d395e953c74795（新しいタブで開きます）
- https://git.kernel.org/stable/c/7980a13add57f97c5da1dc961d0145a6ad2a7f98（新しいタブで開きます）
- https://git.kernel.org/stable/c/8bdb20b8a581495062b5879f4e9d435da648b3b0（新しいタブで開きます）
- https://git.kernel.org/stable/c/bea03e887db5a8a79234531faf14cf2c4d8816c3（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。