使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が悪用されると、特権エスカレーションが可能になる可能性があります。

自分は対象？

• 攻撃者は特権のないユーザーで、IPv6 の UDP ソケットを使用し、MSG_MORE と MSG_SPLICE_PAGES を組み合わせて送信することでトリガーできる。

• 公式の対象表：Linux / Linux。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、14200d435af9a9eeb444f529fc2f689a236b7962未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、65fb14cbebb0cd0eff903a22d33537ddc8b95769未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、46f201f8b4c39633a1fa3dc12459f506d470993d未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、6374fb9edf72c67a118a2c214a0dddd04c921e0a未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、e9eacf19281ea2498b36291b56c9606118c2d74e未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、736b380e28d0480c7bc3e022f1950f31fe53a7c5未満。対象のファイル：net/ipv6/ip6_output.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 14200d435af9a9eeb444f529fc2f689a236b7962Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 65fb14cbebb0cd0eff903a22d33537ddc8b95769Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 46f201f8b4c39633a1fa3dc12459f506d470993dLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 6374fb9edf72c67a118a2c214a0dddd04c921e0aLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < e9eacf19281ea2498b36291b56c9606118c2d74eLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 736b380e28d0480c7bc3e022f1950f31fe53a7c5Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者は ARP 送信ハードウェアアドレスを書き換えてカーネルメモリを不正に上書きできる可能性がある。

自分は対象？

• ebtables の SNAT ターゲットが使用されていること。

• ブリッジ ebtables フックで Ethernet ヘッダーが skb_mac_header()/eth_hdr() で参照され、ARP 送信ハードウェアアドレスの書き換えが有効になっていること。

ほか5項目は詳細ページへ

対象の版

Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 76280b78cc9f23bdc6438e10ad6dff148ef8375bLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < b7e91939ba9be805a62a257fa4e227dffbb88fa0Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < afd64b59c3de9bbbdd3759e834fdc55cda716e0bLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 153ea96c806aea395daba907a4f88480b6ad5093Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < b18675263db1147c8e1cab625400c13a0d87bd2dLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 67ba971ae02514d85818fe0c32549ab4bfa3bf49Linux：2f3839075a5f8dcf116c1abe35b36b018ac62445Linux：51ba2945a8ef65ae437c8f9ba05f0343aa82ae5bLinux：b7d23c2c87584eb429f115c078ed511be8b18e29Linux：5.4.73以上・5.5未満Linux：5.8.17以上・5.9未満Linux：5.9.2以上・5.10未満Linux：5.10Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、権限昇格が可能になる恐れがあります。

自分は対象？

• 公式の対象表：Linux / Linux。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、893d22e0135fa394db81df88697fba6032747667未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、19d43105a97be0810edbda875f2cd03f30dc130c未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、961cfa271a918ad4ae452420e7c303149002875b未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、3115af9644c342b356f3f07a4dd1c8905cd9a6fc未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、8b88d99341f139e23bdeb1027a2a3ae10d341d82未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、ce42ee423e58dffa5ec03524054c9d8bfd4f6237未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5未満。対象のファイル：crypto/af_alg.c、crypto/algif_aead.c、crypto/algif_skcipher.c、include/crypto/if_alg.h

• 公式の対象表：Linux / Linux。影響ありとして記載：4.14。影響なしとして記載：4.14未満の版。影響なしとして記載：5.10.254以上、5.10.*以下。影響なしとして記載：5.15.204以上、5.15.*以下。影響なしとして記載：6.1.170以上、6.1.*以下。影響なしとして記載：6.6.137以上、6.6.*以下。影響なしとして記載：6.12.85以上、6.12.*以下。影響なしとして記載：6.18.22以上、6.18.*以下。影響なしとして記載：6.19.12以上、6.19.*以下。影響なしとして記載：7.0以上（原資料の上限表記は「*」）。対象のファイル：crypto/af_alg.c、crypto/algif_aead.c、crypto/algif_skcipher.c、include/crypto/if_alg.h。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 893d22e0135fa394db81df88697fba6032747667Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 19d43105a97be0810edbda875f2cd03f30dc130cLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 961cfa271a918ad4ae452420e7c303149002875bLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 3115af9644c342b356f3f07a4dd1c8905cd9a6fcLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 8b88d99341f139e23bdeb1027a2a3ae10d341d82Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < ce42ee423e58dffa5ec03524054c9d8bfd4f6237Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5Linux：4.14Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

同一 af_alg ソケットへの同時書き込みにより、データが予測不能に交錯し、ソケット内部状態が不整合になる可能性があります。

自分は対象？

• 攻撃者が同一の af_alg ソケットに対して同時に二つ以上の書き込みを行える権限・操作が可能であることが前提条件です。

• 公式の対象表：Linux / Linux。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、0f28c4adbc4a97437874c9b669fd7958a8c6d6ce未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、e4c1ec11132ec466f7362a95f36a506ce4dc08c9未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、7c4491b5644e3a3708f3dbd7591be0a570135b84未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、9aee87da5572b3a14075f501752e209801160d3d未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、45bcf60fe49b37daab1acee57b27211ad1574042未満。影響ありとして記載：8ff590903d5fc7f5a0a988c38267a3d08e6393a2以上、1b34cbbf4f011a121ef7b2d7d6e6920a036d5285未満。対象のファイル：crypto/af_alg.c、include/crypto/if_alg.h

ほか2項目は詳細ページへ

対象の版

Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 0f28c4adbc4a97437874c9b669fd7958a8c6d6ceLinux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < e4c1ec11132ec466f7362a95f36a506ce4dc08c9Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 7c4491b5644e3a3708f3dbd7591be0a570135b84Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 9aee87da5572b3a14075f501752e209801160d3dLinux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 45bcf60fe49b37daab1acee57b27211ad1574042Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 1b34cbbf4f011a121ef7b2d7d6e6920a036d5285Linux：2.6.38Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

TLS レコードが誤った zero‑copy とキューイングの前提で処理され、以降の TLS レコードが正しく処理されない可能性があります。

自分は対象？

• Linux カーネルの TLS 受信パスで、rx_list から取得したレコードが長さ 0 の場合に発生します。recvmsg() は連続した DATA レコードのみ、または 1 つの非 DATA レコードのみを処理するという前提が必要です。

• 公式の対象表：Linux / Linux。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、2902c3ebcca52ca845c03182000e8d71d3a5196f未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、3439c15ae91a517cf3c650ea15a8987699416ad9未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、29c0ce3c8cdb6dc5d61139c937f34cb888a6f42e未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、62708b9452f8eb77513115b17c4f8d1a22ebf843未満。対象のファイル：net/tls/tls_sw.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 2902c3ebcca52ca845c03182000e8d71d3a5196fLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 3439c15ae91a517cf3c650ea15a8987699416ad9Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 29c0ce3c8cdb6dc5d61139c937f34cb888a6f42eLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 62708b9452f8eb77513115b17c4f8d1a22ebf843Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この TOCTOU 競合により、機密性・完全性・可用性に高い影響が生じる可能性がある。

自分は対象？

• カーネル設定 CONFIG_POSIX_CPU_TIMERS_TASK_WORK が有効である場合、exit_task_work() が exit_notify() の前に呼び出されるため、本修正は不要となる。

• 公式の対象表：Linux / Linux。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、78a4b8e3795b31dae58762bc091bb0f4f74a2200未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、c076635b3a42771ace7d276de8dc3bc76ee2ba1b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、2f3daa04a9328220de46f0d5c919a6c0073a9f0b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、764a7a5dfda23f69919441f2eac2a83e7db6e5bb未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、2c72fe18cc5f9f1750f5bc148cf1c94c29e106ff未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、c29d5318708e67ac13c1b6fc1007d179fb65b4d7未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、460188bc042a3f40f72d34b9f7fc6ee66b0b757b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、f90fff1e152dedf52b932240ebbd670d83330eca未満。対象のファイル：kernel/time/posix-cpu-timers.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 78a4b8e3795b31dae58762bc091bb0f4f74a2200Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < c076635b3a42771ace7d276de8dc3bc76ee2ba1bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 2f3daa04a9328220de46f0d5c919a6c0073a9f0bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 764a7a5dfda23f69919441f2eac2a83e7db6e5bbLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 2c72fe18cc5f9f1750f5bc148cf1c94c29e106ffLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < c29d5318708e67ac13c1b6fc1007d179fb65b4d7Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 460188bc042a3f40f72d34b9f7fc6ee66b0b757bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < f90fff1e152dedf52b932240ebbd670d83330ecaLinux：2.6.36Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

境界外アクセスが発生する可能性があります。

自分は対象？

• 攻撃者が物理的にシステムに接続できる USB デバイスを用意し、そのデバイスが bNumConfigurations 値を実際の上限を超えて報告できる場合に影響します。

• 影響を受けるコードは sound/usb/quirks.c にあり、USB デバイスが提供する bNumConfigurations が usb_get_configuration が使用する初期値を上回ると問題が発生します。

ほか3項目は詳細ページへ

対象の版

Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 0b4ea4bfe16566b84645ded1403756a2dc4e0f19Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 9b8460a2a7ce478e0b625af7c56d444dc24190f7Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 62dc01c83fa71e10446ee4c31e0e3d5d1291e865Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 9887d859cd60727432a01564e8f91302d361b72bLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 920a369a9f014f10ec282fd298d0666129379f1bLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b8f8b81dabe52b413fe9e062e8a852c48dd0680dLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 379d3b9799d9da953391e973b934764f01e03960Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b521b53ac6eb04e41c03f46f7fe452e4d8e9bccaLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b909df18ce2a998afef81d58bbd1a05dc0788c40Linux：2.6.12Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルの特権ユーザーがこの脆弱性を利用すると、メモリの範囲外読み取りにより潜在的に機密情報を取得できる可能性があります。

自分は対象？

• USB オーディオデバイスがクロック記述子を提供し、bLength が実際の記述子サイズより短い偽装記述子を含む場合。

• Linux カーネルの ALSA USB オーディオドライバ (sound/usb/clock.c) が使用されている環境。

ほか4項目は詳細ページへ

対象の版

Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < a632bdcb359fd8145e86486ff8612da98e239acdLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 45a92cbc88e4013bfed7fd2ccab3ade45f8e896bLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < ab011f7439d9bbfd34fd3b9cef4b2d6d952c9bb9Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < da13ade87a12dd58829278bc816a61bea06a56a9Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 74cb86e1006c5437b1d90084d22018da30fddc77Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < ea0fa76f61cf8e932d1d26e6193513230816e11dLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 096bb5b43edf755bc4477e64004fa3a20539ec2fLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < a3dd4d63eeb452cfb064a13862fb376ab108f6a6Linux：9feeaa50e5b4b0b71259d918a36ecf9059e60796Linux：3b17a13b687ae99939dc94a4ae01fbc34f68deccLinux：4.19.84以上・4.20未満Linux：5.3.11以上・5.4未満Linux：5.4Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この範囲外書き込みにより、物理的な権限昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Linux / Linux。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、95edf13a48e75dc2cc5b0bc57bf90d6948a22fe8未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、684022f81f128338fe3587ec967459669a1204ae未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、faff5bbb2762c44ec7426037b3000e77a11d6773未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、467d84dc78c9abf6b217ada22b3fdba336262e29未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、beced2cb09b58c1243733f374c560a55382003d6未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、575a562f7a3ec2d54ff77ab6810e3fbceef2a91d未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、622ad10aae5f5e03b7927ea95f7f32812f692bb5未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、1ee9d9122801eb688783acd07791f2906b87cb4f未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、ecf2b43018da9579842c774b7f35dbe11b5c38dd未満。対象のファイル：drivers/media/usb/uvc/uvc_driver.c

• 公式の対象表：Linux / Linux。影響ありとして記載：2.6.26。影響なしとして記載：2.6.26未満の版。影響なしとして記載：4.19.324以上、4.19.*以下。影響なしとして記載：5.4.286以上、5.4.*以下。影響なしとして記載：5.10.230以上、5.10.*以下。影響なしとして記載：5.15.172以上、5.15.*以下。影響なしとして記載：6.1.117以上、6.1.*以下。影響なしとして記載：6.6.61以上、6.6.*以下。影響なしとして記載：6.11.8以上、6.11.*以下。影響なしとして記載：6.12.1以上、6.12.*以下。影響なしとして記載：6.13以上（原資料の上限表記は「*」）。対象のファイル：drivers/media/usb/uvc/uvc_driver.c。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 95edf13a48e75dc2cc5b0bc57bf90d6948a22fe8Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 684022f81f128338fe3587ec967459669a1204aeLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < faff5bbb2762c44ec7426037b3000e77a11d6773Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 467d84dc78c9abf6b217ada22b3fdba336262e29Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < beced2cb09b58c1243733f374c560a55382003d6Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 575a562f7a3ec2d54ff77ab6810e3fbceef2a91dLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 622ad10aae5f5e03b7927ea95f7f32812f692bb5Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 1ee9d9122801eb688783acd07791f2906b87cb4fLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < ecf2b43018da9579842c774b7f35dbe11b5c38ddLinux：2.6.26Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が細工した HID レポートを送信すると、カーネルメモリが漏洩する恐れがあります。

自分は対象？

• Linux カーネルの HID コアが使用するレポートバッファが初期化されていないため、特別に細工した HID レポートを送信できる環境で攻撃が可能です。

• SIMATIC S7-1500 TM MFP の GNU/Linux サブシステムにおいては、攻撃を成功させるにはデバイスに悪意あるコードがインストールされている必要があります。

ほか3項目は詳細ページへ

対象の版

Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < e7ea60184e1e88a3c9e437b3265cbb6439aa7e26Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 3f9e88f2672c4635960570ee9741778d4135ecf5Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < d7dc68d82ab3fcfc3f65322465da3d7031d4ab46Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 05ade5d4337867929e7ef664e7ac8e0c734f1aafLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 1884ab3d22536a5c14b17c78c2ce76d1734e8b0bLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 9d9f5c75c0c7f31766ec27d90f7a6ac673193191Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 492015e6249fbcd42138b49de3c588d826dd9648Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 177f25d1292c7e16e1199b39c85480f7f8815552Linux：b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7Linux：fe6c9b48ebc920ff21c10c50ab2729440c734254Linux：3.10.16以上・3.11未満Linux：3.11.5以上・3.12未満Linux：3.12Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、ローカルで管理者権限を取得できる。

自分は対象？

• 公式の対象表：Linux / Kernel。影響ありとして記載：3.15以上、6.8未満。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Kernel：3.15以上・6.8未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルの攻撃者が特権をエスカレートできる可能性があります。

自分は対象？

• ローカルの特権ユーザーが nft テーブルを削除する際に、別テーブルの nft セットを参照した nft オブジェクトまたは式が存在する場合に影響します。

• 公式の対象表：The Linux Kernel Organization / linux。影響ありとして記載：3.16以上、4.14.316未満。影響ありとして記載：4.15以上、4.19.256未満。影響ありとして記載：4.20以上、5.4.211未満。影響ありとして記載：5.5以上、5.10.137未満。影響ありとして記載：5.11以上、5.15.61未満。影響ありとして記載：5.16以上、5.18.18未満。影響ありとして記載：5.19以上、5.19.2未満。対象の環境：Linux

ほか1項目は詳細ページへ

対象の版

linux：>= 3.16 / < 4.14.316（環境: Linux）linux：>= 4.15 / < 4.19.256（環境: Linux）linux：>= 4.20 / < 5.4.211（環境: Linux）linux：>= 5.5 / < 5.10.137（環境: Linux）linux：>= 5.11 / < 5.15.61（環境: Linux）linux：>= 5.16 / < 5.18.18（環境: Linux）linux：>= 5.19 / < 5.19.2（環境: Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーがシステム上で権限をエスカレートできる可能性があります。

自分は対象？

• ローカルユーザーが nosuid マウント上の権限付きファイルを別のマウントへコピーする操作を行った場合に影響します。

• 公式の対象表：Kernel。影響ありとして記載：Linux kernel 6.2-rc6。

ほか1項目は詳細ページへ

対象の版

Kernel：Linux kernel 6.2-rc6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、システムユーザー権限の攻撃者がカーネルレベル (ring0) の権限を取得できる可能性があります。

自分は対象？

• 対象は Linux カーネルの ALSA PCM パッケージに含まれる SNDRV_CTL_IOCTL_ELEM_READ32 および SNDRV_CTL_IOCTL_ELEM_WRITE32 の IOCTL。

• 攻撃者はシステムユーザー（一般ユーザー権限）である必要があります。

ほか2項目は詳細ページへ

対象の版

Linux Kernel：>= 4.14 / < 56b88b50565cd8b946a2d00b0c83927b7ebb055e

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーがこの欠陥を利用すると、特権アクセスを取得したり、サービス拒否（システムが利用できなくなる）状態を引き起こす可能性がある。

自分は対象？

• 攻撃者はローカルユーザーである必要がある。

• 対象となる環境は Linux カーネルの watch_queue イベント通知サブシステムが有効であること。

ほか2項目は詳細ページへ

対象の版

kernel：kernel 5.17 rc8

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーがこの欠陥を利用すると、システム上で自分の権限を上げることができる。

自分は対象？

• 特権のないローカルユーザーが、読み取り専用ファイルのページキャッシュに書き込む操作を行えることが前提条件である。

• Linux Kernel 5.17 rc6 がこの脆弱性の影響を受けるバージョンとして列挙されている。

ほか1項目は詳細ページへ

対象の版

kernel：Linux Kernel 5.17 rc6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、権限を昇格させ、名前空間分離を予期せず回避できる可能性がある。

自分は対象？

• cgroups v1 の release_agent 機能が有効であり、かつ該当するカーネルコードが実行される環境であることが前提条件となる。

• 公式の対象表：kernel。影響ありとして記載：kernel 5.17 rc3。

ほか1項目は詳細ページへ

対象の版

kernel：kernel 5.17 rc3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートからコードが実行される可能性がある。

自分は対象？

• Debian 向けの Redis パッケージがインストールされ、Lua サンドボックスが利用可能な環境。

• 公式の対象表：Debian / redis。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

redis：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性により、データの機密性・完全性が損なわれ、システムの可用性が低下する恐れがあります。

自分は対象？

• 攻撃者は特権のないローカルユーザーである必要があります。

• 対象は D-Bus を介した polkit の認証チェックが行われる環境です。

ほか5項目は詳細ページへ

対象の版

polkit：polkit 0.119

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、システム上で自分の権限を昇格させることができます。

自分は対象？

• ローカルユーザーが、Filesystem Context API をサポートしないファイルシステムを開くことができる環境。

• ユーザー名前空間が有効な場合は特権なしで、無効な場合は名前空間内で CAP_SYS_ADMIN 権限が必要。

ほか2項目は詳細ページへ

対象の版

kernel：8.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。