← 脆弱性一覧に戻る

CVE-2026-74580

製品不明の脆弱性

P3 CVSS最高 8.8

優先度判定理由: default 出典: nvd

公式ソースで確認された事実（機械抽出）

公式説明（原文・英語）	In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that the region has already been validated: if (vhost_vq_meta_fetch(vq, addr, len, type)) return true; The cache is reset on VHOST_IOTLB_UPDATE and VHOST_IOTLB_INVALIDATE, on device IOTLB (re)initialisation and on vq reset, but not when VHOST_SET_VRING_ADDR replaces vq->desc, vq->avail and vq->used, nor when
悪用状況	不明
KEV（米CISA既知悪用脆弱性カタログ）	未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。
CVSS評価	416baaa9-dc9f-4396-8d5f-8c081fb06d67 CVSS 3.1: 8.8 416baaa9-dc9f-4396-8d5f-8c081fb06d67: `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`
EPSS（今後30日以内の悪用確率・FIRST）	—
修正バージョン	公表なし
公表日	2026年8月22日
最終更新	2026年10月29日 05:18
最終確認	2026年10月29日 08:24

対象製品・バージョン

公表された対象製品情報はありません。

出典・根拠

ソース	URL	取得時刻	本文ハッシュ（先頭12桁）
nvd	一次情報を開く	2026年10月29日 08:24	`6f6889eb9e92`
nvd	一次情報を開く	2026年10月29日 08:24	`1345e10cea03`

数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。

AIによる補助要約

AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。