深刻度 高
Linux: CVE-2026-80928
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 7.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-80928
- 深刻度
- 高CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、a512366d84e134a9eefc2cc40eeb6e80e2ec162c 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、7c7fe043f3099d0d35002b248967f75e55345b93 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、f9c7b1f2b9d8f4176d2632743f51400855978ace 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、b5bcf3adfa27279da4401ab8f1e1a706601a92be 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、ed64aa505875a3b4defd504ee8e59e1949246a62 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、b791401bf389a1546a830d2b381ca60fe94c7870 未満
- 3b11a1decef07c19443d24ae926982bc8ec9f4c0 以上、fedc88e38ce979a720cd2de042578cb5df3dc8de 未満
- 2.6.29 以上、2.6.29 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: smack: fix cred UAF in smack_file_send_sigiotask() When inspecting the credentials of another task, objective credentials (->real_cred, accessed with __task_cred()) must always be used. Accessing ->cred on a non-current task is for…(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/7c7fe043f3099d0d35002b248967f75e55345b93(新しいタブで開きます)
- https://git.kernel.org/stable/c/a512366d84e134a9eefc2cc40eeb6e80e2ec162c(新しいタブで開きます)
- https://git.kernel.org/stable/c/b5bcf3adfa27279da4401ab8f1e1a706601a92be(新しいタブで開きます)
- https://git.kernel.org/stable/c/b791401bf389a1546a830d2b381ca60fe94c7870(新しいタブで開きます)
- https://git.kernel.org/stable/c/ed64aa505875a3b4defd504ee8e59e1949246a62(新しいタブで開きます)
- https://git.kernel.org/stable/c/f9c7b1f2b9d8f4176d2632743f51400855978ace(新しいタブで開きます)
- https://git.kernel.org/stable/c/fedc88e38ce979a720cd2de042578cb5df3dc8de(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。