Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-80876 Linuxカーネルリングバッファ処理のアライメント不備修正

Linuxカーネルのリングバッファ処理に、特定のアーキテクチャ（例：RISC-V）でRB_FORCE_8BYTE_ALIGNMENTが有効な環境でイベント長の計算ミスが発生する脆弱性が...

詳細を読む

2026年9月5日

CVE-2026-80877 LinuxカーネルAFSモジュールのメモリリーク脆弱性に注意

LinuxカーネルのAFSモジュールに、特定条件下でのメモリリークの脆弱性が修正されています。この問題は、afs_update_cell()関数内で空リスト（nr_servers ==...

詳細を読む

2026年9月5日

CVE-2026-80878 Linuxカーネルafsモジュールメモリリーク脆弱性修正

Linuxカーネルのafsモジュールに、特定の状況下でメモリリークが発生する脆弱性が修正されました。この問題は、afs_lookup_volume_rcu()関数がafs_try_ge...

詳細を読む

2026年9月5日

CVE-2026-80879 OCFS2ロック循環依存の修正

LinuxカーネルのOCFS2ファイルシステムに、ロックの循環依存によりシステム不安定や死鎖の可能性を引き起こす脆弱性が修正されています。この問題は、INODE_ALLOC、EXTEN...

詳細を読む

2026年9月5日

CVE-2026-80880 カーネル競合状態脆弱性の注意点

LinuxカーネルのIB/mlx5ドライバに、メモリリソース管理の不適切な処理による競合状態の可能性がある脆弱性が報告されています。この問題は、インプリスドODP設定下でのMR（メモリ...

詳細を読む

2026年9月5日

CVE-2026-80881 OCFS2ファイルシステムのバッファ管理脆弱性に関する注意点

LinuxカーネルのOCFS2ファイルシステムにバッファヘッド管理の不備があり、データ整合性の検証に失敗した場合でもBH_Uptodateフラグがクリアされない可能性があります。これに...

詳細を読む

2026年9月5日

CVE-2026-80882 Linuxカーネル暗号処理の脆弱性

Linuxカーネルのcryptoモジュールにおける脆弱性が報告されています。具体的には、tegraデバイスのccm暗号化処理において、入力バッファの確保に失敗した際のエラーハンドリング...

詳細を読む

2026年9月5日

CVE-2026-80883 LinuxカーネルDRM/tegraモジュール初期化タイミング問題でシステム不安定リスク

LinuxカーネルのDRM/tegraモジュールに、ホスト1Xクライアント登録後にレジスタマップ初期化が行われる不具合が報告されています。このタイミングのずれにより、ユーザー空間からジ...

詳細を読む

2026年9月5日

CVE-2026-80884 LinuxカーネルDMA処理不具合でシステム不安定

LinuxカーネルのNTB（Non-Transparent Bridge）モジュールにDMA（Direct Memory Access）処理の不具合が発覚しました。DMA APIでは、...

詳細を読む

2026年9月5日

CVE-2026-80885 Linuxカーネル AFS OOBメッセージ処理 不適切なキャンセル 脆弱性

LinuxカーネルのAFSモジュールに、OOBメッセージ処理の不適切なキャンセルが発生する脆弱性が修正されています。この問題により、ネットワーク名前空間が終了した状態でも処理が継続し、...

詳細を読む