Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-80865 Linuxカーネルに脆弱性修正 特権昇格の可能性

Linuxカーネルのcopy_user_syms関数において、ユーザー空間ポインタのアクセスチェックにaccess_okの呼び出しが欠如している脆弱性が修正されました。この不備により、...

詳細を読む

2026年9月5日

CVE-2026-80866 カーネルの忙しいループによるソフトロックアップ注意

Linuxカーネルのtipcモジュールに、特定の条件下でCPUリソースを長時間消費する脆弱性が確認されています。高優先度タスクやプリエンプション無しのカーネル環境では、忙しいループが発...

詳細を読む

2026年9月5日

CVE-2026-80867 Linuxカーネルにセキュリティチェック不足の脆弱性 DMA攻撃リスク

LinuxカーネルのAlphaアーキテクチャにおけるpci_mmap_resource()関数に、セキュリティチェックの不足が確認されました。この関数は、ユーザー空間がPCI BAR（...

詳細を読む

2026年9月5日

CVE-2026-80868 Linux ntfs3モジュールの脆弱性に注意

Linuxカーネルのntfs3モジュールに、インラインデータのページアライメントを保証する処理の不備が報告されています。この脆弱性により、特定のファイル操作時にカーネルが予期せぬ挙動を...

詳細を読む

2026年9月5日

CVE-2026-80869 LinuxカーネルにNTFS処理のバッファーオーバーフロー脆弱性

LinuxカーネルのNTFSファイルシステム処理に、特定のマウント処理においてバッファーオーバーフローが発生する可能性のある脆弱性が修正されています。攻撃者が不正な$MFT属性リストを...

詳細を読む

2026年9月5日

CVE-2026-80870 Linuxカーネル CRIU復元処理 ID検証不備脆弱性

LinuxカーネルのDRM/AMDKFDモジュールに、CRIUによる復元処理中のID検証不備の脆弱性が報告されています。ユーザー空間から復元データとして提供されたIDがINT_MAXを...

詳細を読む

2026年9月5日

CVE-2026-80871 Linuxカーネル xilinx-trngドライバ 脆弱性修正

Linuxカーネルのxilinx-trngドライバに関連する脆弱性が修正されました。crypto_rngインターフェースは実際には使用されておらず、不要なコードとして削除されています。...

詳細を読む

2026年9月5日

CVE-2026-80873 Linux KVM ARM64のネスト例外処理に脆弱性

LinuxカーネルのKVM（ARM64対応）に、ネストされたSError例外の処理に問題がある脆弱性が発見されました。この不具合により、ゲストOSのL2ハイパーバイザーが例外処理中にE...

詳細を読む

2026年9月5日

CVE-2026-80874 Linux ARM64メモリ管理脆弱性

Linuxカーネルのarm64アーキテクチャにおけるDRAMメモリ管理に脆弱性があり、システムの不安定化を引き起こす可能性があります。DBSC5 DRAMコントローラーが内蔵ECC（エ...

詳細を読む

2026年9月5日

CVE-2026-80875 LinuxカーネルIPVSモジュールIPv6処理誤り修正

LinuxカーネルのIPVSモジュールに、IPv6パケットが拡張ヘッダーを含む場合のTCP状態処理の誤りが修正されています。この脆弱性により、パケットのトランスポートヘッダーオフセット...

詳細を読む