Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80832 Linuxカーネル cryptoモジュール バッファ不足脆弱性修正

Linuxカーネルのcryptoモジュールに、CCMモードでのバッファ不足に関する脆弱性が修正されています。AADバッファの確保サイズ計算がDMA転送長より小さくなるケースがあり、QC...

詳細を読む

2026年9月6日

CVE-2026-80833 Linuxカーネルに脆弱性修正が行われました

Linuxカーネルのcryptoモジュールに、ハードウェア乱数生成器（PRNG）のcrypto_rngインタフェースに関連する脆弱性が修正されています。sun8i-ssドライバの-&g...

詳細を読む

2026年9月6日

CVE-2026-80834 Linux sun8i-ceドライバ use-after-free

Linuxカーネルのsun8i-ceドライバに、信号が送信された際のDMA操作終了処理の不備により発生するuse-after-freeの脆弱性が修正されています。この脆弱性は、特定の条...

詳細を読む

2026年9月6日

CVE-2026-80835 Linuxカーネルドライバの並行処理不備に関する注意点

Linuxカーネルのqcom-rngドライバに、ハードウェアの乱数生成機能を2つのインターフェース（crypto_rngとhwrng）で同時に利用できる構成上の不備が見つかりました。こ...

詳細を読む

2026年9月6日

CVE-2026-80836 Linuxカーネルバッファーオーバーフロー脆弱性 情報漏洩リスク

Linuxカーネルのcryptoモジュールにバッファーオーバーフローの脆弱性が確認されました。virtioドライバのakcipher処理において、デバイスが報告する応答長を先に確保した...

詳細を読む

2026年9月6日

CVE-2026-80837 Linuxカーネルnetfilterモジュールの競合条件脆弱性に注意

Linuxカーネルのnetfilterモジュールに、nf_tablesの通知処理における競合条件の脆弱性が発見されました。パケット処理中にGFP_ATOMICで通知が生成され、ロック無...

詳細を読む

2026年9月6日

CVE-2026-80838 Linuxカーネルに重大な脆弱性 メモリ破損やコード実行

Linuxカーネルのvxlanモジュールに、FDBエントリのフラッシュ処理において不適切なポインタ操作が発生する脆弱性が報告されています。RCUリーダーが破損したリストヘッドを参照する...

詳細を読む

2026年9月6日

CVE-2026-80839 Linuxカーネル batman-adv モジュールのTVLV処理に脆弱性

Linuxカーネルのbatman-advモジュールに、マルチキャストTVLVデータの処理に脆弱性が存在することが判明しました。受信したTVLVのオフセット値を検証せずにネットワークヘッ...

詳細を読む

2026年9月6日

CVE-2026-80840 LinuxカーネルIPv6処理にメモリ破損脆弱性

LinuxカーネルのIPv6処理に脆弱性が発見され、特定のIPv4パケットの処理時にメモリ破損を引き起こす可能性があります。この問題は、IPIPデカプスレーション経由でIPv4パケット...

詳細を読む

2026年9月6日

CVE-2026-80841 Linuxカーネルネットワーク脆弱性に注意

Linuxカーネルのnet/packetモジュールに、AF_PACKETソケットでのTX_RINGメモリ管理の競合条件が存在する脆弱性が報告されています。vmallocバックドのリング...

詳細を読む