CVE-2026-80929 Linuxカーネルsysctl設定の非rootアクセス脆弱性
Linuxカーネルのsysctl設定において、"cad_pid"というパラメータが不適切にアクセス可能になる脆弱性が修正されました。この問題は、非rootユーザーがpid/user名前...
詳細を読む
NVDの公開情報から、Linuxサーバー運用に関係しやすい脆弱性を優先して要点と運用目線の感想をまとめています。
Linuxカーネルのsysctl設定において、"cad_pid"というパラメータが不適切にアクセス可能になる脆弱性が修正されました。この問題は、非rootユーザーがpid/user名前...
詳細を読むLinuxカーネルのw1ドライバに、I2Cブロック読み取り処理におけるバッファーオーバーフローの脆弱性が報告されています。DS28E17デバイスを介してI2C_M_RECV_LENを実...
詳細を読むLinuxカーネルのmt7996 WiFiドライバに、EEPROMファームウェアのサイズ検証不足によるバッファオーバーフローの可能性がある脆弱性(CVE-2026-80933)が報告さ...
詳細を読むLinuxカーネルのmt7925無線ドライバに、デバイスの破棄時に未処理のワークアイテムが残る脆弱性が報告されています。マルチリンク電源保存設定中に生成されるmlo_pm_workが5...
詳細を読むLinuxカーネルのmwifiexドライバに、ネットワーク接続中に発生する可能性のある深刻な脆弱性が報告されています。同期コマンド処理中にwait_event_interruptibl...
詳細を読むLinuxカーネルのrtl8xxxuドライバにuse-after-freeの脆弱性(CVE-2026-80947)が確認され、CVSS7.8(深刻度HIGH)の影響をもたらす可能性があ...
詳細を読むLinuxカーネルのRenesas I3Cドライバに、メモリアクセスの不適切な処理によりシステムクラッシュを引き起こす可能性のある脆弱性が報告されています。この問題は、非同期モデルでデ...
詳細を読むLinuxカーネルのi3cドライバに、ロック処理の不備によるメモリアクセスエラーの脆弱性(CVE-2026-80954)が報告されています。関数i3c_device_get_suppo...
詳細を読むLinuxカーネルのdm-pcacheモジュールに、use-after-free(UAF)の脆弱性が確認されています。kset_replay()関数で、古いセグメント生成情報を持つキー...
詳細を読むLinuxカーネルのdm-pcacheモジュールに、セグメントデータサイズを超えるセグメントオフセット(seg_off)を処理する際の境界チェック不備の脆弱性が報告されています。CAP...
詳細を読む