Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-80919 LinuxカーネルDRMモジュールのロック競合脆弱性

LinuxカーネルのDRM/AMDGPUモジュールに、再帰的なロック取得を引き起こす可能性のある脆弱性が報告されています。この問題は、特定の状況下でデッドロックを引き起こし、システムの...

詳細を読む

2026年9月10日

CVE-2026-80920 Linuxカーネルio_uringサブシステムの競合状態脆弱性

Linuxカーネルのio_uringサブシステムに、イベント通知の処理において競合状態が生じる可能性のある脆弱性が報告されています。この問題は、waitqueueの起床ハンドラからタス...

詳細を読む

2026年9月10日

CVE-2026-80921 LinuxカーネルKVMモジュールs390暗号アクセスビット処理不備

LinuxカーネルのKVMモジュールに、s390アーキテクチャにおける暗号アクセスビットの処理不備が報告されています。この脆弱性により、ネストされたゲストがすでに利用不可となったデバイ...

詳細を読む

2026年9月10日

CVE-2026-80922 Linuxカーネルの乱数生成に脆弱性

Linuxカーネルのcryptoモジュールに存在する脆弱性が修正されました。この脆弱性は、qcom-rngという乱数生成モジュールにおいて、ゼロをランダムな数値として許可しない設定が原...

詳細を読む

2026年9月10日

CVE-2026-80923 LinuxカーネルxHCIドライバ use-after-free脆弱性

LinuxカーネルのxHCIドライバに、モジュール終了時にdanglingポインタを扱うuse-after-free脆弱性が発見されました。tty_register_driver()の...

詳細を読む

2026年9月10日

CVE-2026-80924 Linuxカーネルの暗号モジュールに情報漏洩の脆弱性

Linuxカーネルのcryptoモジュールにおいて、krb5関連の関数が暗号化鍵を保持するバッファを通常のメモリ解放関数kfree()で解放していることにより、スラブオブジェクト内に暗...

詳細を読む

2026年9月10日

CVE-2026-80925 Linuxカーネル VLAN処理の競合条件とメモリ不足の脆弱性修正

LinuxカーネルのVLAN処理に、ハードウェアVLANオフロード設定の切り替え時に発生する競合条件とメモリ不足の可能性がある脆弱性が修正されています。この問題により、ネットワーク送信...

詳細を読む

2026年9月10日

CVE-2026-19797 User Access ManagerプラグインにReflected XSS脆弱性

WordPressで利用されるUser Access Managerプラグインに、Reflected XSSの脆弱性が確認されています。不正なパラメータを含むリンクをユーザーにクリック...

詳細を読む

2026年9月10日

CVE-2026-7804 WBWプラグインにXSS脆弱性、アップグレード注意

WordPressで利用される「Product Filter for WooCommerce by WBW」プラグインのバージョン3.4.2以下の脆弱性が報告されています。この脆弱性は...

詳細を読む

2026年9月10日

CVE-2026-86674 PHPシステムのセッション固定脆弱性注意

Linuxサーバー運用者向けに、CVE-2026-86674の脆弱性について要約します。この脆弱性は、ningzichun Student Management Systemのlogi...

詳細を読む