Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-80956 Linuxカーネルdm-pcacheモジュールの脆弱性に注意

Linuxカーネルのdm-pcacheモジュールに、特定の条件下でメモリ破損を引き起こす可能性のある脆弱性が報告されています。この問題は、キャッシュセグメントの初期化範囲とアクセス範囲...

詳細を読む

2026年9月15日

CVE-2026-80957 Linuxカーネルdm-pcacheモジュールの無限ループ脆弱性修正

Linuxカーネルのdm-pcacheモジュールに、特定の状況下で無限ループを引き起こす可能性のある脆弱性が修正されています。この問題は、キャッシュのリプレイ処理中にlast-kset...

詳細を読む

2026年9月15日

CVE-2026-80960 Linuxカーネルdm-pcacheにセグメント番号検証不備によるメモリ破損リスク

Linuxカーネルのdm-pcacheモジュールに、セグメント番号（seg_num）の検証不備による脆弱性が確認されています。CAP_SYS_ADMIN権限を持つユーザーが、不正なse...

詳細を読む

2026年9月15日

CVE-2026-80963 Linuxカーネルdm-statsモジュールの脆弱性修正

Linuxカーネルのdm-statsモジュールに、メモリ確保に失敗した場合のNULLポインタ参照を引き起こすバグが修正されています。この脆弱性は、特定の状況下でシステムがクラッシュする...

詳細を読む

2026年9月15日

CVE-2026-80964 LinuxカーネルALSAドライバーのセキュリティリスク

LinuxカーネルのALSA virmidiドライバーに、デバイスが手動でsysfs経由でバインドされた場合に、カードインデックスの検証が不十分なため、配列の範囲外アクセスが発生する可...

詳細を読む

2026年9月15日

CVE-2026-80965 LinuxカーネルALSAドライバーOOBアクセス脆弱性

LinuxカーネルのALSA serial-u16550ドライバーに、デバイスのcard indexを適切に検証しない脆弱性が発見されました。sysfsインターフェースでデバイスを手動...

詳細を読む

2026年9月15日

CVE-2026-80966 LinuxカーネルALSAドライバにOOBアクセスの脆弱性修正

LinuxカーネルのALSA portman2x4ドライバに、カードインデックスの有効性チェックが不十分な脆弱性が修正されています。負のIDがsysfs経由で与えられた場合、配列のイン...

詳細を読む

2026年9月15日

CVE-2026-80968 LinuxカーネルALSAdriverメモリアクセス不具合修正

LinuxカーネルのALSA mts64ドライバーに、不正なカードインデックスのチェック不足によるメモリアクセスの不具合が修正されました。sysfs経由でデバイスをバインドする際、負の...

詳細を読む

2026年9月15日

CVE-2026-80969 Linuxカーネルの範囲チェック脆弱性

LinuxカーネルのALSA mpu401ドライバに、デバイスが手動でsysfs経由でバインドされた際にカードインデックスの範囲チェックが行われない脆弱性が修正されています。これにより...

詳細を読む

2026年9月15日

CVE-2026-80970 ALSA FCPモジュールの未初期化メモリ漏洩リスク

LinuxカーネルのALSA FCPモジュールに、未初期化メモリの漏洩リスクがある可能性が確認されました。この脆弱性は、ユーザー空間へのデータコピー時に、デバイスが書き込みを行わなかっ...

詳細を読む