Linux運用者向け、CVE問答録

CVE-2026-80759 LinuxカーネルBluetoothドライバに脆弱性発見

LinuxカーネルのBluetoothドライバに脆弱性が発見され、不正なファームウェアイメージが読み込まれた場合、メモリ破損やシステム不安定の原因となる可能性があります。この問題は、フ...

LinuxカーネルのBluetooth MGMTモジュールに、パラメータ長チェックの不備による脆弱性が報告されています。HCI_CMD_SYNCコマンドでparams_lenが255を...

LinuxカーネルのBluetooth ISO関連コードに、メモリ初期化の不備による情報漏洩の脆弱性が確認されました。getsocknameやgetpeernameシステムコール経由で...

LinuxカーネルのBluetoothサブシステムに、スリープ中にacceptリスト処理の競合によりメモリ解放後の不正アクセス（UAF）が発生する脆弱性が修正されています。この問題によ...

LinuxカーネルのBluetooth処理に脆弱性が発見されました。LE Set CIG Parametersコマンドの応答処理で、num_handlesの検証が不完全なため、不正なデ...

LinuxカーネルのBluetoothサブシステムに、競合条件を引き起こす可能性のある脆弱性が修正されています。hci_cc_reset()がhdev->lockを取得せずにLE...

LinuxカーネルのHyper-V合成HIDホストドライバに、バッファーオーバーフローの脆弱性が見つかりました。悪意のあるHyper-Vホストやバックエンドが、不正な初期デバイス情報メ...

LinuxカーネルのHIDドライバにuse-after-freeの脆弱性が確認されています。UCLogicタブレットなど特定のHIDデバイスを接続した場合、デバイスの解除時にタイマーオ...

LinuxカーネルのHIDセンサドライバに、use-after-freeの脆弱性が修正されています。sysfs属性の初期化順序が不適切な場合、センサインスタンスのメモリが解放された後も...

Linuxカーネルのft260 HIDドライバに、スタック領域の使用後書き込み（use-after-return）を引き起こす競合条件の脆弱性が修正されています。I2C読み取り処理とH...