高 7.8

xfsprogsのxfs_adminにコマンド注入の脆弱性、ローカルで権限昇格のおそれ

CVE-2026-108472 SecPulse初出 11月12日 3:38

概要

xfsprogsのxfs_admin ユーティリティで、ユーザーが指定する引数の検証が不十分なため、OSコマンドが注入される脆弱性が見つかりました。ローカルの攻撃者が細工した引数を与えると、任意のコマンドが実行され、権限昇格につながるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-108472 xfsprogs この記録に修正版の記載なし
Ubuntu UBUNTU-CVE-2026-108472 xfsprogs この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the xfs_admin utility in xfsprogs. The tool does not properly validate user-supplied parameters, allowing operating system command injection. A local attacker can exploit this issue by providing crafted input arguments, which may result in arbitrary command execution and local privilege escalation depending on how xfs_admin is executed.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory