Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80842 Linuxカーネル ブリッジマルチキャスト処理 脆弱性 注意

Linuxカーネルのブリッジマルチキャスト処理に、使用後の解放（use-after-free）の脆弱性が確認されています。この問題により、特定のネットワーク操作時にカーネルパニックや予...

詳細を読む

2026年9月6日

CVE-2026-80843 Linuxメモリリーク脆弱性の修正が必要

Linuxカーネルのxfrmモジュールに、xfrm_state_construct()関数のメモリリークの可能性を修正する脆弱性が確認されました。認証アルゴリズム（例：cmac(aes...

詳細を読む

2026年9月6日

CVE-2026-80844 LinuxカーネルにIPv6処理脆弱性 システム不安定・権限昇格リスク

Linuxカーネルのxfrmモジュールに、IPv6パケット処理時のバッファーオーバーフローの脆弱性が報告されています。特定のセグメント数（segments_left）がヘッダ長（hdr...

詳細を読む

2026年9月6日

CVE-2026-80845 Linuxカーネルxfrmモジュールに脆弱性修正

Linuxカーネルのxfrmモジュールに、NATキープアライブ処理とSA削除処理のロック逆転によりAB-BAデッドロックが発生する脆弱性が修正されています。この問題は、ネットワークスタ...

詳細を読む

2026年9月6日

CVE-2026-80846 Linuxカーネル ESP処理脆弱性注意

Linuxカーネルのxfrmモジュールに、ESP-in-TCPパケット処理におけるNULLポインタ dereferenceの脆弱性が報告されています。ネットワーク仮想化環境（vethや...

詳細を読む

2026年9月6日

CVE-2026-80847 LinuxカーネルTCP処理の脆弱性 システムクラッシュ

LinuxカーネルのTCP処理に、divide-by-zeroエラーを引き起こす脆弱性が報告されています。ネットワーク経路から算出されるADVMSS（最大セグメントサイズ）の値が極めて...

詳細を読む

2026年9月6日

CVE-2026-80848 Linuxカーネルの競合条件脆弱性

Linuxカーネルのxfrmモジュールに、espintcpソケットのクローズ処理中に発生する競合条件の脆弱性が報告されています。この脆弱性により、カーネルメモリの不正アクセスが発生し、...

詳細を読む

2026年9月6日

CVE-2026-80849 LinuxカーネルTCP-AOのuse-after-free脆弱性

LinuxカーネルのTCP-AO（認証オプション）処理にuse-after-freeの脆弱性が確認されています。再接続時にキー情報の解放タイミングとポインターの参照タイミングが不一致と...

詳細を読む

2026年9月6日

CVE-2026-80850 LinuxカーネルTCP-AO処理に脆弱性

LinuxカーネルのTCP-AO（認証オプション）処理に、メモリ解放後の不正アクセス（use-after-free）の脆弱性が確認されています。特定のネットワーク設定下で、VRF（仮想...

詳細を読む

2026年9月6日

CVE-2026-80851 Linuxカーネルの競合条件脆弱性に注意

LinuxカーネルのGTPモジュールに、競合条件の脆弱性が発見されました。GTP_CMD_DELPDPによるPDPコンテキストの削除と、GTPネットワークデバイスのアンレジストレーショ...

詳細を読む