Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-80961 Linuxカーネルdm-pcacheバッファーオーバーフロー脆弱性

Linuxカーネルのdm-pcacheモジュールに、バッファーオーバーフローを引き起こす脆弱性が見つかりました。この問題では、キャッシュデバイスから取得したkey_numやセグメント内...

詳細を読む

2026年9月14日

CVE-2026-80962 Linuxカーネルdm-pcacheモジュールのメタデータ検証脆弱性に注意

Linuxカーネルのdm-pcacheモジュールに、メタデータの検証不足によるメモリオーバーフローの脆弱性が確認されています。この脆弱性により、特定の条件下でデバイスマッピングの不正な...

詳細を読む

2026年9月14日

CVE-2026-80971 Linuxカーネルで発見 メモリ破損の脆弱性 USBオーディオデバイス接続時

LinuxカーネルのALSAドライバに、bcd2000 USBオーディオデバイスに関連するメモリ破損の脆弱性が報告されています。デバイスが接続解除時にURBポインタを適切にクリアしない...

詳細を読む

2026年9月14日

CVE-2026-80975 Linuxカーネルにメモリ破損の脆弱性

LinuxカーネルのQNAP MCUドライバに、スタック上に保持される受信バッファの管理不備によるメモリ破損の脆弱性が報告されています。コマンドタイムアウト時にスタックフレームが解放さ...

詳細を読む

2026年9月14日

CVE-2026-80977 Linuxカーネルネットワーク処理重大脆弱性注意

Linuxカーネルのネットワーク処理関連に重大な脆弱性（CVE-2026-80977）が報告されています。skb_tx_error()関数が共有されたゼロコピー状態を誤って操作し、複製...

詳細を読む

2026年9月14日

CVE-2026-80978 LinuxカーネルIPトンネル脆弱性に注意

LinuxカーネルのIPトンネルデバイスにおける脆弱性が報告されています。ユーザーが作成したデバイスのスタックにより、必要なヘッダーマージン（needed_headroom）の値が16...

詳細を読む

2026年9月14日

CVE-2026-80979 Linuxカーネルnet/smcモジュール競合条件脆弱性

Linuxカーネルのnet/smcモジュールに、SMCプロトコル処理における競合条件の脆弱性が発見されました。この脆弱性により、ネットワーク通信中にタスクレットの再アームと解放が不適切...

詳細を読む

2026年9月14日

CVE-2026-80982 Linuxカーネルuse-after-free脆弱性の影響

Linuxカーネルのネットワーク関連コードにuse-after-freeの脆弱性が確認されました。この問題は、スマートコネクション（SMC）の受信バッファ解放処理において、ソケットクロ...

詳細を読む

2026年9月14日

CVE-2026-80991 LinuxカーネルPTP時計処理にuse-after-free脆弱性

Linuxカーネルのravbドライバに関連する脆弱性が報告されています。ネットワークタイミングプロトコル（PTP）の時計処理において、カーネルが解放されたメモリ領域を誤って参照する可能...

詳細を読む

2026年9月14日

CVE-2026-80992 Linuxカーネル PTP時計処理の脆弱性

Linuxカーネルのnet: ravbモジュールに、PTP（精密時刻プロトコル）クロックの処理中にNULLポインタを dereference する脆弱性が発見されました。この問題により...

詳細を読む