JVNDB-2026-008645 | |
LinuxのLinux Kernelにおける不特定の脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました:mm/page_alloc に関して、ページブロックのマイグレーションタイプが連結時にすべて変更されます。ページが解放されると可能な限りバディと連結して、より高次のページになります。バディページのマイグレーションタイプが異なる場合、解放されるページのマイグレーションタイプに合わせて更新されることが期待されます。しかし、バディページの最初のページブロックのみが更新され、他のページブロックは変更されませんでした。これにより、その後の expand() やその他のコードパス(下記のような)で警告が発生します。これは、ページを含むリストのマイグレーションタイプとページ所有のページブロックのマイグレーションタイプ間に不整合が導入されるためです。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/01/14 |
| 登録日 | 2026/03/27 |
| 最終更新日 | 2026/03/27 |



