Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80789 Linuxカーネルnvmet-tcpモジュールの脆弱性に注意

Linuxカーネルのnvmet-tcpモジュールに、リモートから不正なSGList長を指定されると無制限にメモリを確保できる脆弱性が報告されています。この脆弱性は、NVMe/TCPを介...

詳細を読む

2026年9月6日

CVE-2026-80790 Linuxカーネルnvmet-fcモジュールのメモリ破損脆弱性

Linuxカーネルのnvmet-fcモジュールに、メモリ破損を引き起こす脆弱性が確認されています。rqstbufの確保やDMAマッピングに失敗した場合、メモリ解放処理が配列の開始位置を...

詳細を読む

2026年9月6日

CVE-2026-80791 Linuxカーネルnvmet-authモジュールの未初期化メモリ漏洩脆弱性

Linuxカーネルのnvmet-authモジュールに、セキュリティ上の脆弱性が確認されています。この脆弱性により、認証ハンドシェイク中にリモートからの要求に対して、初期化されていないメ...

詳細を読む

2026年9月6日

CVE-2026-80792 LinuxカーネルIPv6処理のuse-after-free脆弱性

LinuxカーネルのIPv6処理にuse-after-freeの脆弱性が報告されています。特定のネットワーク処理経路でメモリ解放後の読み取りが発生し、機密データの漏洩やネットワークテー...

詳細を読む

2026年9月6日

CVE-2026-80793 LinuxカーネルIPv4フラグメント処理脆弱性 リソース枯渇注意

LinuxカーネルのIPv4フラグメント処理に脆弱性が確認され、特定のMTU設定条件下で無限にヘッダーオンリーのフラグメントを生成し続ける問題が報告されています。これにより、リソースが...

詳細を読む

2026年9月6日

CVE-2026-80794 LinuxカーネルNFCサブシステム未初期化値脆弱性

LinuxカーネルのNFCサブシステムに、初期化されていない変数がユーザースペースに漏洩する可能性のある脆弱性が修正されました。この問題は、RF技術固有のパラメータ長がゼロの通知が処理...

詳細を読む

2026年9月6日

CVE-2026-80795 LinuxカーネルNFCサブシステムに配列境界外書き込みの脆弱性

LinuxカーネルのNFCサブシステムに、配列境界を超えた書き込み（スラブアウトオブバウンズライト）の脆弱性が報告されています。nci_target_auto_activated()関...

詳細を読む

2026年9月6日

CVE-2026-80796 LinuxカーネルNFCドライバーに脆弱性修正

LinuxカーネルのNFCドライバに、悪意のあるNCI通知によってカーネルメモリを読み取る可能性のある脆弱性が修正されました。nci_extract_activation_params...

詳細を読む

2026年9月6日

CVE-2026-80797 LinuxカーネルNFCドライバメモリリークに注意

LinuxカーネルのNFCドライバ（pn533）に、デバイスの解除時に破片化されたネットワークパケット（skb）を適切に解放しない脆弱性が発見されました。この不具合により、メモリリーク...

詳細を読む

2026年9月6日

CVE-2026-80798 LinuxカーネルNFC LLCP処理脆弱性

LinuxカーネルのNFC LLCP処理に、不正なPDU長さを検出しないバッファーオーバーフローの脆弱性が報告されています。LLCPの受信処理では、フレーム長さがヘッダー長（2バイト）...

詳細を読む