Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-13447 Mstore Apiプラグイン認証バイパス脆弱性

WordPressのMstore Apiプラグインで、Firebase Phone AuthのJWT署名検証が不適切なため、不正なJWTを生成して電話番号を偽装し、既存アカウントの不正...

詳細を読む

2026年9月5日

CVE-2026-80855 FUSE DAX truncateロックリーク脆弱性

LinuxカーネルのFUSEモジュールに、DAX（Direct Access）を使用したファイルのtruncate操作中に発生するロックリークの脆弱性が報告されています。この問題により...

詳細を読む

2026年9月5日

CVE-2026-80856 LinuxカーネルFUSEモジュールに脆弱性 ロックリークによりシステム遅延の可能性

LinuxカーネルのFUSEモジュールにロックリークの脆弱性が確認されています。DAXによるtruncate操作時にwrite_inode_now()が失敗した場合、filemap_i...

詳細を読む

2026年9月5日

CVE-2026-80857 Linuxカーネル FUSEモジュール メモリリーク脆弱性修正

LinuxカーネルのFUSE（Filesystem in Userspace）モジュールに、特定の状況下でメモリリークを引き起こす可能性のある脆弱性が修正されています。この問題は、リク...

詳細を読む

2026年9月5日

CVE-2026-80858 Linuxカーネルに競合条件の脆弱性発見

LinuxカーネルのFUSE(io-uring)モジュールに、メモリバリアの不適切な処理による競合条件の脆弱性が発見されました。この問題により、複数のスレッドがio-uringキューの...

詳細を読む

2026年9月5日

CVE-2026-80859 Linuxカーネル FUSEモジュール メモリバリア不足脆弱性

LinuxカーネルのFUSEモジュールに、メモリバリアの不備によるデッドロックの可能性がある脆弱性が報告されています。io-uringの準備状態を確認する際、fch->initi...

詳細を読む

2026年9月5日

CVE-2026-80860 LinuxカーネルFUSEモジュール競合条件脆弱性

LinuxカーネルのFUSE（Filesystem in Userspace）モジュールに、インタラプト処理とリサンド処理の競合条件の脆弱性が確認されています。これにより、特定の状況下...

詳細を読む

2026年9月5日

CVE-2026-80861 Linuxカーネル USBコントローラー不具合でシステム停止

LinuxカーネルのUSB XHCIホストコントローラードライバに、ARM64アーキテクチャで特定の状況下でカーネルパンクが発生する脆弱性が修正されています。USBコントローラーがアク...

詳細を読む

2026年9月5日

CVE-2026-80862 Linuxカーネルnvme-tcpメモリ管理不具合によるパニック

Linuxカーネルのnvme-tcpモジュールに、スレッドセーフでないpage_frag_cacheの使用によるメモリ管理の不具合が報告されています。この脆弱性により、ネットワークスタ...

詳細を読む

2026年9月5日

CVE-2026-80864 LinuxカーネルRDMA脆弱性でDoSリスク

LinuxカーネルのRDMA/rxeモジュールに、ローカル不特権ユーザーが特定のタイミングで競合条件を引き起こし、Use-After-Free（UAF）を介してDoSを誘発できる脆弱性...

詳細を読む