深刻度 高
Linux: CVE-2026-90162
Linux（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。
- 対象
- Linux（製品・アプリケーション）
- CVE 番号
- CVE-2026-90162
- 深刻度
- 高CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- 影響を受けるバージョン
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、f1371a140722c1d6868f9acf69d601de7d4142bf 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、b68d4bb6b03a667c305626bd2c242fd162bac17e 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、65f54ed0289e9a57e6c60b14347ccea4c318f1fc 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、ff6870cf3b7eccc69d03cbb6f23e3995d96e9a8d 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、a1d26dfb32919088e3638dca01068df3c4507433 未満
- e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 以上、29f74f0f2e6df3b393b7b66e810136d0c64e3c59 未満
- 5.15 以上、5.15 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: ksmbd: defer publishing granted locks to prevent UAF/double-free race In smb2_lock(), mid-batch granted locks are published to connection-wide (conn->lock_list) and file-wide (fp->lock_list) lists immediately upon vfs_lock_file() s…（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/29f74f0f2e6df3b393b7b66e810136d0c64e3c59（新しいタブで開きます）
- https://git.kernel.org/stable/c/65f54ed0289e9a57e6c60b14347ccea4c318f1fc（新しいタブで開きます）
- https://git.kernel.org/stable/c/a1d26dfb32919088e3638dca01068df3c4507433（新しいタブで開きます）
- https://git.kernel.org/stable/c/b68d4bb6b03a667c305626bd2c242fd162bac17e（新しいタブで開きます）
- https://git.kernel.org/stable/c/f1371a140722c1d6868f9acf69d601de7d4142bf（新しいタブで開きます）
- https://git.kernel.org/stable/c/ff6870cf3b7eccc69d03cbb6f23e3995d96e9a8d（新しいタブで開きます）
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。