目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-53049— Linux kernel 安全漏洞

CVSS 9.8 · Critical EPSS 0.51% · P40

Affected Version Matrix 16

ベンダープロダクトVersion Rangeステータス
LinuxLinux5e4c7632aae1cce137792647f4fb6f599d1da893< 3b28eb75afe520972bacc833850c2b30aa0824cdaffected
5e4c7632aae1cce137792647f4fb6f599d1da893< ca95342cb1b39062a03c115830286f0a426053d5affected
5e4c7632aae1cce137792647f4fb6f599d1da893< bf5fcd9c37c2546beaf7b401d31aefd89017dc3daffected
5e4c7632aae1cce137792647f4fb6f599d1da893< f2f225cf505ac016132ded21690f3ba0a080a4e8affected
5e4c7632aae1cce137792647f4fb6f599d1da893< 49d9be0722da3a4a893ba905720cba1921834ec3affected
5e4c7632aae1cce137792647f4fb6f599d1da893< 98e8bf249c790d56de1abc4a5f8bd68035a00921affected
5e4c7632aae1cce137792647f4fb6f599d1da893< fe2c8d051150b90b3ccb85f89e3b1d636cb88ec8affected
5.7affected
… +8 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-53049の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
gfs2: add some missing log locking
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: gfs2: add some missing log locking Function gfs2_logd() calls the log flushing functions gfs2_ail1_start(), gfs2_ail1_wait(), and gfs2_ail1_empty() without holding sdp->sd_log_flush_lock, but these functions require exclusion against concurrent transactions. To fix that, add a non-locking __gfs2_log_flush() function. Then, in gfs2_logd(), take sdp->sd_log_flush_lock before calling the above mentioned log flushing functions and __gfs2_log_flush().
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会开源的操作系统Linux所使用的内核。 Linux kernel 5.7版本存在安全漏洞，该漏洞源于日志刷新函数未正确持有锁，可能导致并发事务冲突。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 5e4c7632aae1cce137792647f4fb6f599d1da893 ~ 3b28eb75afe520972bacc833850c2b30aa0824cd -
LinuxLinux 5.7 -

II. CVE-2026-53049の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-53049のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-53049 补丁与修复 (7)

Same Patch Batch · Linux · 2026-06-24 · 219 CVEs total

CVE-2026-530109.8 CRITICALksmbd: fix use-after-free in smb2_open during durable reconnect
CVE-2026-529869.8 CRITICALnetfilter: nf_conntrack_sip: don't use simple_strtoul
CVE-2026-529829.8 CRITICALnet: usb: rtl8150: fix use-after-free in rtl8150_start_xmit()
CVE-2026-529899.8 CRITICALnvmet-tcp: propagate nvmet_tcp_build_pdu_iovec() errors to its callers
CVE-2026-530869.8 CRITICALnet: bcmgenet: fix racing timeout handler
CVE-2026-529939.8 CRITICALtipc: fix double-free in tipc_buf_append()
CVE-2026-530459.8 CRITICALmemory: tegra124-emc: Fix dll_change check
CVE-2026-529559.8 CRITICALlibceph: Fix potential out-of-bounds access in crush_decode()
CVE-2026-530469.8 CRITICALksmbd: fix use-after-free from async crypto on Qualcomm crypto engine
CVE-2026-530029.8 CRITICALnetfilter: conntrack: remove sprintf usage
CVE-2026-530889.8 CRITICALnet: bcmgenet: fix off-by-one in bcmgenet_put_txcb
CVE-2026-530559.8 CRITICALcrypto: hisilicon/sec2 - prevent req used-after-free for sec
CVE-2026-529149.8 CRITICALbatman-adv: fix fragment reassembly length accounting
CVE-2026-529319.8 CRITICALbatman-adv: tp_meter: avoid use of uninit sender vars
CVE-2026-530069.8 CRITICALipv6: fix possible UAF in icmpv6_rcv()
CVE-2026-529249.8 CRITICALsctp: purge outqueue on stale COOKIE-ECHO handling
CVE-2026-529999.1 CRITICALnetfilter: nfnetlink_osf: fix out-of-bounds read on option matching
CVE-2026-530439.1 CRITICALocfs2/dlm: validate qr_numregions in dlm_match_regions()
CVE-2026-529589.1 CRITICALlibceph: Fix potential out-of-bounds access in osdmap_decode()
CVE-2026-529188.8 HIGHBluetooth: serialize accept_q access

Showing 20 of 219 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-53049へのコメント

まだコメントはありません

コメントを残す