深刻度 高
Linux: CVE-2026-98405
Linux(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 8.1です。修正版の情報は、まだ登録されていません。
- 対象
- Linux(製品・アプリケーション)
- CVE 番号
- CVE-2026-98405
- 深刻度
- 高CVSS 8.1CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
- 影響を受けるバージョン
- a90f37e3d7acfd9824f162830583bbf7846fe252 以上、d91b9a3b2b38e5ac1b51e9e5b23fe53ad7b49644 未満
- 858e74876c5cbff1dfd5bace99e32fbce2abd4b5 以上、b862996e5105be1293da9cdc85da77b76021c3bd 未満
- 858e74876c5cbff1dfd5bace99e32fbce2abd4b5 以上、2f8ed71aaaba3bc8b19cd9930cc62e63e142b299 未満
- 858e74876c5cbff1dfd5bace99e32fbce2abd4b5 以上、eac6917a42899aad0617bbf04798c5dd946a1fe5 未満
- 858e74876c5cbff1dfd5bace99e32fbce2abd4b5 以上、b09d092eb24ad0110f16a9b7c1ed5d2a0c1733dc 未満
- 6.6.32 以上、6.6.158 未満
- 6.8 以上、6.8 以下
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD(米国の脆弱性データベース)
どのような脆弱性ですか
日本語解説は確認中です。
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix missing iov bounds check in parse_posix_sids() In parse_posix_sids(), sidsbuf_end is calculated using the server-supplied out_len without being validated against the actual length of the received iov (iov_len). If …(原文の抜粋です。全文は下の参考情報から確認できます)
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://git.kernel.org/stable/c/2f8ed71aaaba3bc8b19cd9930cc62e63e142b299(新しいタブで開きます)
- https://git.kernel.org/stable/c/b09d092eb24ad0110f16a9b7c1ed5d2a0c1733dc(新しいタブで開きます)
- https://git.kernel.org/stable/c/b862996e5105be1293da9cdc85da77b76021c3bd(新しいタブで開きます)
- https://git.kernel.org/stable/c/d91b9a3b2b38e5ac1b51e9e5b23fe53ad7b49644(新しいタブで開きます)
- https://git.kernel.org/stable/c/eac6917a42899aad0617bbf04798c5dd946a1fe5(新しいタブで開きます)
Linux のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。