Linux Kernel 迄 6.18.52 arm_scmi 特権昇格

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
9.5$0-$5k0.40

要約情報

脆弱性が非常に重大として分類され、Linux Kernel 迄 5.15.221/6.1.188/6.6.157/6.12.110/6.18.52で発見されました。 影響を受けるのは 不明な関数 コンポーネントarm_scmiのです。 操作結果として Remote Privilege Escalationにつながります。 この脆弱性はCVE-2026-98893として取引されています。 リモートで攻撃を実行することが可能です。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が非常に重大として分類され、Linux Kernel 迄 5.15.221/6.1.188/6.6.157/6.12.110/6.18.52で発見されました。 影響を受けるのは 不明な関数 コンポーネントarm_scmiのです。 操作結果として Remote Privilege Escalationにつながります。 CWEによる問題の宣言は、CWE-126 につながります。 この脆弱性はに公開されました。 アドバイザリはgit.kernel.orgでダウンロードできます。

この脆弱性はCVE-2026-98893として取引されています。 CVEのアサインは2026年09月25日に実施されました。 リモートで攻撃を実行することが可能です。 技術詳細は存在しません。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義 として設定されています。

バージョン 5.15.222, 6.1.189, 6.6.158, 6.12.111 , 6.18.53 をアップグレードすることで、この問題に対処できます。 このパッチの名称はe543d60f966a5f5c92298720c2fd1810f85a6be3/87a72e75f7560ea45cd28870194eaa153dd19e75/1bbe431fc59704d012660647516f6f94ddd82564/c148ff2f5a168e0bc41d801efca6ee35a376cfcb/767789a58ae0d65ec3028e5b5b4da82210355d00/32bc5496b48174dbca1f187f710955ee4d9527a1です。 該当するコンポーネントのアップグレードを推奨します。

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 9.9
VulDB 一時的なメタスコア: 9.5

VulDB ベーススコア: 9.9
VulDB 一時的なスコア: 9.5
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 特権昇格
CWE: CWE-126 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: Kernel 5.15.222/6.1.189/6.6.158/6.12.111/6.18.53
パッチ: e543d60f966a5f5c92298720c2fd1810f85a6be3/87a72e75f7560ea45cd28870194eaa153dd19e75/1bbe431fc59704d012660647516f6f94ddd82564/c148ff2f5a168e0bc41d801efca6ee35a376cfcb/767789a58ae0d65ec3028e5b5b4da82210355d00/32bc5496b48174dbca1f187f710955ee4d9527a1

タイムライン情報

2026年09月25日 CVE が割り当てられた
2026年10月23日 +28 日 勧告が公開された
2026年10月23日 +0 日 VulDBエントリが作成された
2026年10月23日 +0 日 VulDB の最終更新

ソース情報

ベンダー: kernel.org

勧告: git.kernel.org
ステータス: 確認済み

CVE: CVE-2026-98893 (🔒)
GCVE (CVE): GCVE-0-2026-98893
GCVE (VulDB): GCVE-100-425756

エントリ情報

作成済み: 2026年10月23日 14:57
変更: 2026年10月23日 14:57 (58)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Do you know our Splunk app?

Download it now for free!