CVE-2026-46300

net: skbuff: preserve shared-frag marker during coalescing

P0 KEV掲載 実悪用確認 CVSS最高 7.8

優先度判定理由: kev_listed 出典: cisa_kev・cvelist・nvd

公式ソースで確認された事実(機械抽出)

悪用状況 KEV登録済み(実悪用が確認済み)
KEV(米CISA既知悪用脆弱性カタログ) 登録済み(確認 2026年10月29日・連邦政府対応期限 2026-10-31・ランサムウェア利用 不明)
CVSS評価 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS 3.1: 7.8 416baaa9-dc9f-4396-8d5f-8c081fb06d67 CVSS 3.1: 7.8 nvd-at-nist.gov CVSS 3.1: 7.8
0b0ca135-0b70-47e7-9f44-1890c2a1c46c: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
416baaa9-dc9f-4396-8d5f-8c081fb06d67: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-at-nist.gov: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS(24時間以内の悪用確率) —
修正バージョン 公表なし
公表日 2026年5月23日
最終更新 2026年10月29日 05:17
最終確認 2026年10月29日 08:24

対象製品・バージョン

製品 影響バージョン 修正バージョン ベンダー修正済み 利用者対応要否
Linux Linux cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9、cef401de7be8c4e155c6746bfccf721a4fa5fab9 — 未告知 未告知
Linux Linux 3.9、0 < 3.9 — 未告知 未告知

「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています(ベンダー修正済みでも利用者側の更新が必要です)。

出典・根拠

ソース URL 取得時刻 本文ハッシュ(先頭12桁)
cisa_kev 一次情報を開く 2026年10月29日 08:22 b252ca92f0f8
cvelist 一次情報を開く 2026年10月29日 08:22 29e6f565b6d0
nvd 一次情報を開く 2026年10月29日 08:24 51fa245da0fa
nvd 一次情報を開く 2026年10月29日 08:24 957d779512a6
nvd 一次情報を開く 2026年10月29日 08:24 a50244edb1e3
nvd 一次情報を開く 2026年10月29日 08:24 4671db9300b4

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約(誤りの可能性があります)。 自動生成された参考説明です。事実の数値・バージョンは上記「公式ソースで確認された事実」の機械抽出値が正です。出典は上記「03 出典・根拠」の公式リンクを参照してください。

概要
Linuxカーネルのネットワークサブシステムにおけるバッファ結合処理において、共有フラグメントの目印が正しく保持されない問題があります。
影響
攻撃者によってシステムに影響が及ぼされ、信頼性の低下や予期せぬ動作を引き起こす可能性があります。
対応
公式な修正版情報はまだないため、ベンダーからの案内を確認し適切に対処してください。
留意点
公式情報なし

生成: 2026年10月29日 10:04 / モデル: gemini-3.5-flash-lite / 検証: 公式事実との数値・CVE ID・バージョン照合済み