Linux運用者向け、CVE問答録

CVE-2026-80896 Linuxカーネルmshvモジュール競合条件脆弱性注意

Linuxカーネルのmshvモジュールに、競合条件の脆弱性が確認されています。mshv_irqfd_deassign関数がリスト操作時にロックを取得していないため、mshv_irqfd...

Linuxカーネルのnetfsモジュールに、メモリリークを引き起こす可能性のある脆弱性が報告されています。ネットワークファイルシステムでの読み込み処理中に、読み込み失敗時にバッチ処理さ...

Linuxカーネルのnetfsモジュールに、特定のエラー処理におけるリソース管理の不備が発覚しました。コピー操作中にエラーが発生した場合、PG_private_2フラグのクリアが不完全...

LinuxカーネルのEROFSファイルシステムに関連する脆弱性が修正されました。fscacheバックエンドの実装が廃止され、これによりイメージのラジカルプル機能が提供されていましたが、...

LinuxカーネルのASoC SDCAモジュールに、UMPメッセージのサイズチェックの不備が確認されました。メッセージオフセットがバッファ長を超える場合、サイズチェックが誤って通過して...

LinuxカーネルのIPVSモジュールに、ICMPv6パケットのチェックサム検証が不完全な脆弱性が修正されています。この問題により、ハードウェアがチェックサムを検証しない場合、不正なパ...

LinuxカーネルのDMAエンジンドライバ（sun6i-dma）に、DMA転送終了時にアクティブなデスクリプタが適切に回収されない脆弱性が修正されています。非巡回デスクリプタとLLIチ...

LinuxカーネルのDRM/Xe/OAモジュールに、特定のエラーケースでのメモリリークの脆弱性が報告されています。xe_oa_emit_oa_config()関数がフェンスアロケーショ...

LinuxカーネルのTLS処理に脆弱性が確認され、特定の状況下で不正なデータ転送が可能になる問題が報告されています。async decryptの失敗時にエラー処理が不完全で、splic...

Linuxカーネルのtapデバイス処理に、VLANタグ付きフレームを処理する際のネットワークヘッダーオフセットの誤りが発見されました。この不具合により、VLANヘッダーの解析が誤って行...