Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80810 Linuxカーネル io_uring モジュールのメモリ破壊修正

Linuxカーネルのio_uringモジュールに、特定条件下でメモリ破壊や権限昇格が可能な脆弱性が修正されています。io_vec_fill_bvec()関数で、32ビット以上のfoli...

詳細を読む

2026年9月6日

CVE-2026-80811 Linuxカーネルio_uringモジュールのメモリリーク脆弱性に注意

Linuxカーネルのio_uringモジュールに、非同期コマンドの再利用時にiovec配列が解放されないメモリリークの脆弱性が確認されました。NVMeパストラスワークロードなど、高負荷...

詳細を読む

2026年9月6日

CVE-2026-80812 LinuxカーネルALSAdummyドライバ範囲チェック脆弱性

LinuxカーネルのALSA dummyドライバに、デバイスが手動でsysfs経由でバインドされた際にカードインデックスの範囲チェックが行われない脆弱性が確認されています。これにより、...

詳細を読む

2026年9月6日

CVE-2026-80813 LinuxカーネルのNULLポインタ dereference脆弱性

Linuxカーネルのnvmet_execute_identify_nslist関数にNULLポインタ dereferenceの脆弱性が発見されました。特定のIdentifyコマンド（C...

詳細を読む

2026年9月6日

CVE-2026-80814 Linuxカーネルバッファオーバーフロー注意

Linuxカーネルのrndis_hostモジュールに、USBデータバッファの不正な読み取りを許可するバッファオーバーフローの脆弱性が確認されています。この問題は、特定のUSBデバイスを...

詳細を読む

2026年9月6日

CVE-2026-80815 LinuxカーネルALSAdライバのUSBデバイスクラッシュ脆弱性

LinuxカーネルのALSAドライバ（scarlett2）に影響を与える脆弱性が報告されています。この問題は、USBオーディオデバイスとの通信処理中に「既に使用中」とのチェックが失敗し...

詳細を読む

2026年9月6日

CVE-2026-80816 LinuxカーネルALSA FCPコードのURB処理脆弱性

LinuxカーネルのALSA FCPコードに、特定のUSBオーディオデバイスでのURB（USBリクエストブロック）処理の不具合が存在することが判明しました。この脆弱性により、デバイスの...

詳細を読む

2026年9月6日

CVE-2026-80819 Linuxカーネル Bluetooth RFCOMM実装の脆弱性

LinuxカーネルのBluetooth RFCOMM実装に、リモートから攻撃を受けるとカーネルパンクが発生する可能性のある脆弱性が報告されています。この脆弱性は、Bluetooth接続...

詳細を読む

2026年9月6日

CVE-2026-80820 XFSオンラインfsck処理の無限ループ脆弱性

LinuxカーネルのXFSファイルシステムに、オンラインfsck処理中に「unlinked inodeリストのループ」が発生した場合にライヴロック（無限ループ）が発生する脆弱性が修正さ...

詳細を読む

2026年9月6日

CVE-2026-80821 Linuxカーネルnvmetドライバリファレンスリーク脆弱性

Linuxカーネルのnvmetドライバに、PCIeエンドポイント機能（pci-epf）に関連するリファレンスリークの脆弱性が報告されています。特定の条件でCompletion Queu...

詳細を読む