VDB-406836 · CVE-2026-90310 · GCVE-0-2026-90310

Linux Kernel 迄 7.2.5 xenbus xenbus_dev_changed サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.2	$0-$5k	0.00+

要約情報

脆弱性が重大として分類され、Linux Kernel 迄 7.2.5で発見されました。この脆弱性により影響を受けるのは、コンポーネント【xenbus】の関数【xenbus_dev_changed】です。操作結果としてサービス拒否につながります。この脆弱性はCVE-2026-90310として取引されています。リモート攻撃が可能です。影響を受けるコンポーネントのアップグレードを推奨します。

脆弱性が重大として分類され、Linux Kernel 迄 7.2.5で発見されました。この脆弱性により影響を受けるのは、コンポーネント【xenbus】の関数【xenbus_dev_changed】です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-833 となります。この脆弱性はに公開されました。アドバイザリはgit.kernel.orgにて共有されています。

この脆弱性はCVE-2026-90310として取引されています。 CVEのアサインは2026年09月11日に実施されました。リモート攻撃が可能です。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトはT1499という攻撃手法を宣言しています。

未定義として設定されています。

バージョン 7.2.6 , 7.3-rc1 をアップグレードすることで、この問題に対処できます。このパッチの名称は36fb592af353c55832e2cafe3fcfc3291be05f19/c76cbf348c7df077f93fa99a1225a527ce64cfa1です。影響を受けるコンポーネントのアップグレードを推奨します。