Linux運用者向け、CVE問答録

CVE-2026-80799 LinuxカーネルNFC TLVパーサーのバッファーオーバーフローとオフセット処理脆弱性

LinuxカーネルのNFC TLVパーサーに、バッファーオーバーフローとオフセットの不正な処理が含まれる脆弱性が修正されました。この問題により、TLVデータの処理中にオフセットが255...

LinuxカーネルのNFCサブシステムに、不正なTLV（タイプ長値）処理によるメモリ破損の脆弱性が報告されています。NFC経由で受信したデータを処理する際、バッファ境界を超えたメモリア...

LinuxカーネルのNFCサブシステムに存在する脆弱性が修正されました。microreadドライバがHCIゲートに基づいて skb->data からペイロードを解析する際、固定フ...

LinuxカーネルのNFCサブシステムに、悪意のあるデバイスやI2Cバスの介入によりスタック外書きやメモリリークを引き起こす可能性のある脆弱性が発見されました。この問題は、デバイスが指...

LinuxカーネルのNFCサブシステムに、スタックオーバーフローを引き起こす可能性のある脆弱性が確認されています。遠くから悪意のあるNFC-Fデバイスが、不正な長さのSENSF_RES...

LinuxカーネルのXFSファイルシステムに、特定の処理においてNOFSコンテキストの復元が不完全となり、ロック依存関係の循環を引き起こす脆弱性が修正されています。この問題により、シス...

LinuxカーネルのXFSファイルシステムに、バッファ境界検証の不備によるメモリ破損の脆弱性が確認されています。特定のファイル構造を悪意あるように構成されると、カーネルがメモリ範囲外を...

Linuxカーネルのext4ファイルシステムに、暗号化ファイルの作成時にDAX（Direct Access）フラグが誤って有効化される脆弱性が報告されています。この問題により、暗号化設...

Linuxカーネルのnilfs2ファイルシステムに、GC ioctlを通じた不正なブロックインデックスの挿入によりリスト破損が発生する脆弱性が修正されています。この問題は、ユーザー空間...

LinuxカーネルのOCFS2ファイルシステム処理に、大規模な拡張属性（xattr）を設定時にカーネルパニックを引き起こす脆弱性が修正されました。フラグメント化したファイルシステム上で...