Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80848 Linuxカーネルの競合条件脆弱性

Linuxカーネルのxfrmモジュールに、espintcpソケットのクローズ処理中に発生する競合条件の脆弱性が報告されています。この脆弱性により、カーネルメモリの不正アクセスが発生し、...

詳細を読む

2026年9月6日

CVE-2026-80849 LinuxカーネルTCP-AOのuse-after-free脆弱性

LinuxカーネルのTCP-AO（認証オプション）処理にuse-after-freeの脆弱性が確認されています。再接続時にキー情報の解放タイミングとポインターの参照タイミングが不一致と...

詳細を読む

2026年9月6日

CVE-2026-80850 LinuxカーネルTCP-AO処理に脆弱性

LinuxカーネルのTCP-AO（認証オプション）処理に、メモリ解放後の不正アクセス（use-after-free）の脆弱性が確認されています。特定のネットワーク設定下で、VRF（仮想...

詳細を読む

2026年9月6日

CVE-2026-80851 Linuxカーネルの競合条件脆弱性に注意

LinuxカーネルのGTPモジュールに、競合条件の脆弱性が発見されました。GTP_CMD_DELPDPによるPDPコンテキストの削除と、GTPネットワークデバイスのアンレジストレーショ...

詳細を読む

2026年9月6日

CVE-2026-80852 LinuxカーネルTLSオフロードバッファーオーバーフロー脆弱性

LinuxカーネルのTLS処理に、特定のネットワークカードでTLSオフロード機能を使用する環境で発生するバッファーオーバーフローの脆弱性が報告されています。この問題により、カーネルの不...

詳細を読む

2026年9月6日

CVE-2026-80853 LinuxカーネルKVMコンポーネントのメモリ暗号化処理に脆弱性

LinuxカーネルのKVMコンポーネントに、SEV/SEV-ESゲストを扱う際のメモリ暗号化処理に脆弱性があります。SNP（Secure Nested Paging）を有効にしたホスト...

詳細を読む

2026年9月6日

CVE-2026-80854 LinuxカーネルにUSBドライバのレースコンディション脆弱性

LinuxカーネルのUSBゲッティドライバ（f_tcm）に、レースコンディションによるメモリ破損の脆弱性が確認されています。LUN（論理ユニット）の削除とセッション（nexus）の同時...

詳細を読む

2026年9月6日

CVE-2026-80887 Linuxカーネルに整数オーバーフローの脆弱性発見

LinuxカーネルのDRM/Vmwgfxモジュールに、シャドウサイズとオフセットの検証処理における整数オーバーフローの脆弱性が発見されました。ユーザーが指定したシェーダーウィンドウの範...

詳細を読む

2026年9月6日

CVE-2026-80888 DRMモジュールのリソース枯渇脆弱性修正

LinuxカーネルのDRM/Vmwgfxモジュールに、dma_bufリファレンスのリークを引き起こす脆弱性が修正されています。この問題により、DRM_VMW_GB_SURFACE_RE...

詳細を読む

2026年9月6日

CVE-2026-80889 LinuxカーネルCANモジュールの脆弱性修正

LinuxカーネルのCAN（Controller Area Network）isotpモジュールに、タイマーや状態遷移の処理に関する脆弱性が修正されています。この問題は、古いコールバッ...

詳細を読む