Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80905 LinuxカーネルVLAN処理脆弱性によるネットワーク障害の可能性

Linuxカーネルのtapデバイス処理に、VLANタグ付きフレームを処理する際のネットワークヘッダーオフセットの誤りが発見されました。この不具合により、VLANヘッダーの解析が誤って行...

詳細を読む

2026年9月6日

CVE-2026-80906 LinuxカーネルにVLAN処理の脆弱性

Linuxカーネルのネットワーク処理に脆弱性が発見され、VLANタグ付きフレームの処理中にトランスポートヘッダーの設定が誤って行われる可能性があります。この不具合により、パケットの解析...

詳細を読む

2026年9月6日

CVE-2026-80907 AMDGPUドライバのH264動画処理バッファ計算不具合注意

LinuxカーネルのAMDGPUドライバに、H264動画デコード処理におけるバッファサイズ計算の不具合が修正されています。この脆弱性は、デコードメッセージから取得すべき実際の参照数を、...

詳細を読む

2026年9月6日

CVE-2026-80908 LinuxカーネルDRM/AMDGPUモジュールに脆弱性修正 メモリ操作不正リスク

LinuxカーネルのDRM/AMDGPUモジュールに、UVDメッセージ処理におけるDPB（Decoded Picture Buffer）サイズ計算のオーバーフローが発生する可能性のある...

詳細を読む

2026年9月6日

CVE-2026-80909 Linuxカーネル H265動画処理バッファオーバーフロー脆弱性

Linuxカーネルのdrm/amdgpuモジュールに、H265動画処理に関するバッファオーバーフローの脆弱性が修正されています。この不具合は、無効な参照数を含むUVDメッセージを処理す...

詳細を読む

2026年9月6日

CVE-2026-80910 Linuxカーネルに音声デバイス制御に影響する脆弱性

LinuxカーネルのASoCコードックドライバー「lpass-wsa-macro」に、特定のエナラム型コントロールの値アクセス処理の不具合が報告されています。このバグにより、64ビット...

詳細を読む

2026年9月6日

CVE-2026-80911 Linuxカーネルにメモリ管理の脆弱性修正

LinuxカーネルのASoC（ALSA SoC）モジュールに存在する脆弱性が修正されました。この問題は、SOF（Smart Audio Framework）のsof_widget_se...

詳細を読む

2026年9月6日

CVE-2026-80912 SELinuxモジュールの脆弱性修正に関する注意点

LinuxカーネルのSELinuxモジュールに、ポリシーで定義されていないクラス値が存在する場合にNULLポインタを参照する可能性のある脆弱性が修正されています。この問題は、セキュリテ...

詳細を読む

2026年9月6日

CVE-2026-80913 SELinuxモジュールに脆弱性 システム安定性に影響

LinuxカーネルのSELinuxモジュールに、ポリシーファイルで定義されたブール値の不一致が原因でNULLポインタ参照を引き起こす脆弱性が確認されました。この問題は、SELinuxの...

詳細を読む

2026年9月6日

CVE-2026-80180 Apache Alluraに蓄積型XSS アップグレード推奨

Apache AlluraのMarkdown処理に蓄積型XSS脆弱性が確認され、利用者に不正なHTMLコードの挿入が可能となる問題が報告されています。この脆弱性は、Apache All...

詳細を読む