Linux運用者向け、CVE問答録

CVE-2026-80822 Linuxカーネル脆弱性：メモリ確保エラーによるシステム不安定リスク

Linuxカーネルのmailboxドライバーに、devm_kasprintf()の戻り値をNULLチェックしていないという脆弱性が修正されています。この不具合により、メモリ確保に失敗し...

LinuxカーネルのNFCサブシステムに、特定のフレーム処理におけるバッファーオーバーフローの脆弱性が確認されています。RFペアが不正な長さのATR_REQフレームを送信すると、カーネ...

Linuxカーネルのusbfsモジュールにuse-after-freeの脆弱性が存在し、不正なUSBデバイス操作によりシステムの不安定化や権限昇格の可能性があります。この問題は、/de...

Linuxカーネルのmt7925ドライバに、特定のネットワーク構成下でカーネルパニックを引き起こす脆弱性が修正されています。この問題は、有線インターフェースをmt7925uアダプタのA...

LinuxカーネルのUSBドライバ（c67x00）に、メモリ解放後の不正アクセス（use-after-free）の脆弱性が発見されました。特定のUSBデバイスの処理中に、URB（USB...

LinuxカーネルのUSBシリアルドライバに、特定のUSBデバイスが短パケットを送信した際に発生するメモリ範囲外読み取り（Slab OOB Read）の脆弱性が修正されています。この問...

LinuxカーネルのALSA usb-audioモジュールに、システムリカバリ時の不完全なクリーンアップ処理の欠陥が確認されています。システムリカバリ中に_snd_usb_pcm_re...

LinuxカーネルのALSAドライバに、USBオーディオデバイス経由でのバッファーオーバーラン脆弱性が報告されています。悪意のあるUSBデバイスが特定のパラメータを設定すると、カーネル...

LinuxカーネルのUSBドライバ関連に、レースコンディションを引き起こす脆弱性が修正されています。この問題は、xHCIドライバがIRQからusb_wakeup_notificatio...

Linuxカーネルの暗号化モジュールmxs-dcpに、sg_dma_len()の不適切な使用により暗号化・復号処理が誤ったバイト数を処理する可能性のある脆弱性が修正されています。CON...