Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-80972 LinuxカーネルのOOBアクセス脆弱性

LinuxカーネルのALSA aloopドライバに、sysfsインターフェースでデバイスを手動でバインドした際に、card indexの範囲チェックが不適切に行われている脆弱性が発見さ...

詳細を読む

2026年9月15日

CVE-2026-80973 LinuxカーネルALSAコンポーネントバッファーオーバーフロー脆弱性注意

LinuxカーネルのALSAコンポーネントに、USB 6fireデバイス経由でMIDIイベントを処理する際のバッファーオーバーフローの脆弱性が報告されています。デバイスが不正な長さのM...

詳細を読む

2026年9月15日

CVE-2026-80974 Linuxカーネルsm501ドライバのメモリリーク脆弱性に注意

Linuxカーネルのsm501ドライバに、デバイスのアンロード時にメモリ解放が行われない脆弱性が確認されています。この不具合により、長期間にわたるメモリリークが発生し、システム全体のメ...

詳細を読む

2026年9月15日

CVE-2026-80983 Linuxカーネルのリソースリーク脆弱性修正

Linuxカーネルのnet/smcモジュールに、スムージング接続（SMC）のソケットリファレンスカウントリークを引き起こす脆弱性が修正されています。smc_switch_conns()...

詳細を読む

2026年9月15日

CVE-2026-80984 Linuxカーネルネットワーク脆弱性でサーバー再起動の可能性

Linuxカーネルのネットワーク関連コードに、特定の状況下でNULLポインタを間違って参照するバグが見つかりました。この問題により、サーバーが予期せず再起動したり、ネットワーク通信が途...

詳細を読む

2026年9月15日

CVE-2026-80988 Linuxカーネル NTBドライバ メモリリーク脆弱性修正

LinuxカーネルのNTBドライバに、QPリンクがダウンしている際に送信キューイング処理が不適切に行われ、メモリリークを引き起こす脆弱性が修正されています。この問題により、リンク状態変...

詳細を読む

2026年9月15日

CVE-2026-80990 LinuxカーネルThunderboltドライバーのHopIDリーク脆弱性

LinuxカーネルのThunderboltドライバーに、HopIDの解放処理に不備がある脆弱性が報告されています。tb_xdomain_alloc_in_hopid()が指定HopID...

詳細を読む

2026年9月15日

CVE-2026-80993 Linuxカーネルネットワーク脆弱性によるパニック注意

Linuxカーネルのネットワーク関連コードに、特定の状況下でカーネルパニックを引き起こす脆弱性が発見されました。phylink_inband_caps関数内で、mac_select_p...

詳細を読む

2026年9月15日

CVE-2026-90796 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、PHPで構築されたitsourcecode Leave Management System 1.0の特定ファイル（/module/company/index...

詳細を読む

2026年9月15日

CVE-2026-53708 ContextForge APIエンドポイントのSSRF回避脆弱性に注意

CVE-2026-53708は、ContextForgeの特定のAPIエンドポイントにおいて、DNSリバインディング攻撃を介して内部ネットワークへのアクセスが可能になる脆弱性です。管理...

詳細を読む