Linux運用者向け、CVE問答録

CVE-2026-80853 LinuxカーネルKVMコンポーネントのメモリ暗号化処理に脆弱性

LinuxカーネルのKVMコンポーネントに、SEV/SEV-ESゲストを扱う際のメモリ暗号化処理に脆弱性があります。SNP（Secure Nested Paging）を有効にしたホスト...

LinuxカーネルのUSBゲッティドライバ（f_tcm）に、レースコンディションによるメモリ破損の脆弱性が確認されています。LUN（論理ユニット）の削除とセッション（nexus）の同時...

LinuxカーネルのDRM/Vmwgfxモジュールに、シャドウサイズとオフセットの検証処理における整数オーバーフローの脆弱性が発見されました。ユーザーが指定したシェーダーウィンドウの範...

LinuxカーネルのDRM/Vmwgfxモジュールに、dma_bufリファレンスのリークを引き起こす脆弱性が修正されています。この問題により、DRM_VMW_GB_SURFACE_RE...

LinuxカーネルのCAN（Controller Area Network）isotpモジュールに、タイマーや状態遷移の処理に関する脆弱性が修正されています。この問題は、古いコールバッ...

LinuxカーネルのSCTP実装に、ステートカッキーの検証不備によるセキュリティリスクが確認されました。既存の接続に対して有効期限が切れたカッキーが誤って処理され、攻撃者が通信を再開さ...

LinuxカーネルのKVM（s390アーキテクチャ向け）に、ゲストメモリのピン留め処理における検証不足の脆弱性が報告されています。AIBV（MSI-Xベクタービットベクトル）のサイズが...

LinuxカーネルのEROFSファイルシステムで、LZMA圧縮処理に関連するメモリ消費の問題が報告されています。多くのCPUを搭載したサーバーで、EROFSイメージをマウントした場合、...

Linuxカーネルのhuge page処理に、fork()時のswapエントリ破損の脆弱性が修正されています。この問題は、huge_pte_clear_uffd_wp()がmigrat...

Linuxカーネルのiommufdモジュールに、デバイスの置き換え処理中にパラメータの不一致が生じる脆弱性が報告されています。この不具合により、ハードウェアトランザクションポイント（h...