Linux Kernel 迄 7.1.4 ife ife_decode 情報漏えい

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
7.2$0-$5k0.98

要約情報

脆弱性が重大として分類され、Linux Kernel 迄 7.1.4で発見されました。 影響を受けるのは、コンポーネント【ife】の関数【ife_decode】です。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 この脆弱性はCVE-2026-72296として取引されています。 リモート攻撃が可能です。

詳細情報

脆弱性が重大として分類され、Linux Kernel 迄 7.1.4で発見されました。 影響を受けるのは、コンポーネント【ife】の関数【ife_decode】です。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-125 につながります。 この脆弱性はに公開されました。 アドバイザリはgit.kernel.orgにて共有されています。

この脆弱性はCVE-2026-72296として取引されています。 CVEのアサインは2026年08月09日に実施されました。 リモート攻撃が可能です。 技術詳細が存在します。 この脆弱性の普及度は平均未満です。 エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義 として設定されています。

5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1にアップグレードすることで、本問題を解消できます。 70013f9163bef7fbd9fa62f81cf91b2a7ba66163/be272e159dfe1207b67332ad6e17adcf59b4ea4b/8c8818e52fddb247ff3214622401a4de6ff8482e/9433578bff9c100c466a6354574892e55293cb8f/1cb42ec10294a55380e52e674b3df2b962648242/5526d1997aea6c9bd865ca4d4894b52e799d735c/b69ad768cd4a2ef4e07c18492ae85438ed17c7cb/9406f6012b7343661efb516a11c62d4db2b62f75というパッチ名です。

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 7.5
VulDB 一時的なメタスコア: 7.2

VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 7.2
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 情報漏えい
CWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc1
パッチ: 70013f9163bef7fbd9fa62f81cf91b2a7ba66163/be272e159dfe1207b67332ad6e17adcf59b4ea4b/8c8818e52fddb247ff3214622401a4de6ff8482e/9433578bff9c100c466a6354574892e55293cb8f/1cb42ec10294a55380e52e674b3df2b962648242/5526d1997aea6c9bd865ca4d4894b52e799d735c/b69ad768cd4a2ef4e07c18492ae85438ed17c7cb/9406f6012b7343661efb516a11c62d4db2b62f75

タイムライン情報

2026年08月09日 CVE が割り当てられた
2026年08月15日 +6 日 勧告が公開された
2026年08月15日 +0 日 VulDBエントリが作成された
2026年08月15日 +0 日 VulDB の最終更新

ソース情報

ベンダー: kernel.org

勧告: git.kernel.org
ステータス: 確認済み

CVE: CVE-2026-72296 (🔒)
GCVE (CVE): GCVE-0-2026-72296
GCVE (VulDB): GCVE-100-390911

エントリ情報

作成済み: 2026年08月15日 16:13
変更: 2026年08月15日 16:13 (59)
完了: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Do you want to use VulDB in your project?

Use the official API to access entries easily!