目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-74376— Linux kernel 安全漏洞

CVSS 9.8 · Critical EPSS 0.51% · P41

Possible ATT&CK Techniques 1AI

T1211 · Exploitation for Stealth

Affected Version Matrix 16

ベンダープロダクトVersion Rangeステータス
LinuxLinuxd30588b2731fb01e1616cf16c3fe79a1443e29aa< 3cb2a606ce4902eceabe68338df0653312f861f8affected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< 561c9711e4f545d6464a023168bdee03b00fa945affected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< ce3030e92f14362880055de5fe3c258971118853affected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< 742e4afd247d9c972695227716b03d432a7e1d26affected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< b7313f23ea5a79b199a007bfad64a866cc2c22e7affected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< eb04e3e9c14ed15914f5fd2eae8b6435f54f095faffected
d30588b2731fb01e1616cf16c3fe79a1443e29aa< 6b8a26af065ddc93de2aa5c9f0df98dce9723442affected
5.13affected
… +8 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-74376の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
md/raid10: reset read_slot when reusing r10bio for discard
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: md/raid10: reset read_slot when reusing r10bio for discard put_all_bios() always drops devs[i].bio, but it only drops devs[i].repl_bio when r10_bio->read_slot < 0. If discard reuses an r10bio that was previously used for a read, read_slot can still be non-negative, and discard cleanup can skip bio_put() on repl_bio. Reset read_slot to -1 when preparing an r10bio for discard so the replacement bio is always released correctly.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel存在安全漏洞，该漏洞源于md/raid10驱动在重用r10bio进行discard操作时未正确重置read_slot，可能导致替换bio未被正确释放，引发资源泄漏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux d30588b2731fb01e1616cf16c3fe79a1443e29aa ~ 3cb2a606ce4902eceabe68338df0653312f861f8 -
LinuxLinux 5.13 -

II. CVE-2026-74376の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-74376のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-74376 补丁与修复 (7)

Same Patch Batch · Linux · 2026-08-15 · 846 CVEs total

CVE-2026-7428010.0 CRITICALcrypto: marvell/octeontx - fix DMA cleanup using wrong loop index
CVE-2026-7427910.0 CRITICALcrypto: cavium/cpt - fix DMA cleanup using wrong loop index
CVE-2026-7240710.0 CRITICALgeneve: validate inner network offset in geneve_gro_complete()
CVE-2026-7240810.0 CRITICALgeneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint
CVE-2026-7447510.0 CRITICALvxlan: use neigh_ha_snapshot() in route_shortcircuit()
CVE-2026-7430910.0 CRITICALvdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
CVE-2026-7242110.0 CRITICALipv4: fib: Don't ignore error route in local/main tables.
CVE-2026-724939.9 CRITICALnet: serialize netif_running() check in enqueue_to_backlog()
CVE-2026-724669.8 CRITICALxprtrdma: Fix bcall rep leak and unbounded peek
CVE-2026-722499.8 CRITICALnetfilter: flowtable: use dst in this direction when pushing IPIP header
CVE-2026-722489.8 CRITICALnetfilter: flowtable: support IPIP tunnel with direct xmit
CVE-2026-723819.8 CRITICALksmbd: fix use-after-free of fp->owner.name in durable handle owner check
CVE-2026-724779.8 CRITICALfs/ntfs3: call _ntfs_bad_inode() when failing to rename
CVE-2026-724739.8 CRITICALxprtrdma: Decouple req recycling from RPC completion
CVE-2026-721309.8 CRITICALnvmet-auth: reject short AUTH_RECEIVE buffers
CVE-2026-722229.8 CRITICALsunrpc: pin svc_xprt across the asynchronous TLS handshake callback
CVE-2026-721379.8 CRITICALxfrm: nat_keepalive: avoid double free on send error
CVE-2026-722269.8 CRITICALbatman-adv: tt: prevent TVLV OOB check overflow
CVE-2026-744069.8 CRITICALvxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive().
CVE-2026-721299.8 CRITICALnvmet-rdma: handle inline data with a nonzero offset

Showing 20 of 846 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-74376へのコメント

まだコメントはありません

コメントを残す