目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-72426— Linux kernel 安全漏洞

CVSS 8.4 · High EPSS 0.18% · P8

Affected Version Matrix 6

ベンダープロダクトVersion Rangeステータス
LinuxLinuxbe23266b4a08540aa43d8503a2ea10247c8daebe< 0f9278b22cda6fd2525049930157b79b4036b4efaffected
be23266b4a08540aa43d8503a2ea10247c8daebe< 3a354149bceacadbcf7d7b4766f5ef26a85892abaffected
7.1affected
< 7.1unaffected
7.1.5≤ 7.1.*unaffected
7.2≤ *unaffected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-72426の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
bpf: Preserve pointer spill metadata during half-slot cleanup
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: bpf: Preserve pointer spill metadata during half-slot cleanup __clean_func_state() cleans dead stack slots in 4-byte halves. When the high half of a STACK_SPILL slot is dead and the low half remains live, cleanup converts the live low half to STACK_MISC or STACK_ZERO and clears the saved spilled_ptr metadata. That conversion is safe only for scalar spills. For a pointer spill, this metadata clear lets a later 32-bit fill from the still-live half avoid the normal non-scalar register-fill check and be treated as an ordinary scalar stack read. Leave non-scalar spill slots intact in this half-live shape. This is conservative for pruning and preserves the existing check_stack_read_fixed_off() rejection path for partial fills from pointer spills.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于Bpf在半槽清理时未保留指针spill元数据，导致后续32位填充可能绕过非标量寄存器填充检查并被当作普通标量堆栈读取。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux be23266b4a08540aa43d8503a2ea10247c8daebe ~ 0f9278b22cda6fd2525049930157b79b4036b4ef -
LinuxLinux 7.1 -

II. CVE-2026-72426の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-72426のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-72426 补丁与修复 (2)

Same Patch Batch · Linux · 2026-08-15 · 845 CVEs total

CVE-2026-7428010.0 CRITICALcrypto: marvell/octeontx - fix DMA cleanup using wrong loop index
CVE-2026-7427910.0 CRITICALcrypto: cavium/cpt - fix DMA cleanup using wrong loop index
CVE-2026-7242110.0 CRITICALipv4: fib: Don't ignore error route in local/main tables.
CVE-2026-7447510.0 CRITICALvxlan: use neigh_ha_snapshot() in route_shortcircuit()
CVE-2026-7240810.0 CRITICALgeneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint
CVE-2026-7240710.0 CRITICALgeneve: validate inner network offset in geneve_gro_complete()
CVE-2026-7430910.0 CRITICALvdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
CVE-2026-724939.9 CRITICALnet: serialize netif_running() check in enqueue_to_backlog()
CVE-2026-722109.8 CRITICALntfs: fix off-by-one in mapping pairs decoding bounds checks
CVE-2026-744739.8 CRITICALvxlan: use pskb_network_may_pull() in route_shortcircuit()
CVE-2026-722119.8 CRITICALntfs: grow index root value before reparent header update
CVE-2026-722099.8 CRITICALntfs: validate attribute values on lookup
CVE-2026-724779.8 CRITICALfs/ntfs3: call _ntfs_bad_inode() when failing to rename
CVE-2026-722999.8 CRITICALtipc: restrict socket queue dumps in enqueue tracepoints
CVE-2026-744349.8 CRITICALrxrpc: Don't move a peeked OOB message onto the pending queue
CVE-2026-744339.8 CRITICALrxrpc: Fix UAF in rxgk_issue_challenge()
CVE-2026-724739.8 CRITICALxprtrdma: Decouple req recycling from RPC completion
CVE-2026-724729.8 CRITICALnfs: use nfsi->rwsem to protect traversal of the file lock list
CVE-2026-745459.8 CRITICALrtase: fix double free of multi-frag skb on DMA map failure
CVE-2026-722079.8 CRITICALntfs: not change 0-byte $DATA attribute to non-resident

Showing 20 of 845 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-72426へのコメント

まだコメントはありません

コメントを残す