Linux運用者向け、CVE問答録

CVE-2026-80733 Linuxカーネルネットワーク脆弱性修正

Linuxカーネルのネットワーク関連コードに、特定のソケットタイプ（例：AF_PACKET）で警告ログが誤って生成される脆弱性が修正されました。この警告は、仮想デバイス（VRFやipv...

Linuxカーネルのovpnサブシステムに、特定の条件下でメモリアクセスエラーを引き起こす可能性のある脆弱性が修正されています。BPF SOCKMAPなどのサブシステムが`sk_use...

LinuxカーネルのThunderboltドライバに、帯域幅グループの予約処理における配列インデックスの不正アクセスの脆弱性が修正されています。グループIDの範囲が0〜MAX_GROU...

Linuxカーネルのamba-pl011シリアルドライバに、DMA処理における同期ミスの脆弱性が修正されています。TXコールバックがDMAバッファ解放後にアクセスする可能性や、RXポー...

Linuxカーネルのバグにより、特定のBPFプログラムがTCPシンクッキー処理中に不正なメモリアクセスを引き起こす可能性があります。この脆弱性は、ネットワーク接続を介して悪意のあるコー...

Linuxカーネルのネットワークドライバ mlx5e において、特定のフロー処理時にデッドロックが発生する可能性のある脆弱性が修正されています。この問題は、PEERフロー（ペアデバイス...

LinuxカーネルのDRMモジュールに、ディスプレイスケーリングが過剰な場合に無限ループを引き起こす脆弱性が修正されています。スケーリングが大きすぎて表示領域を超えると、行数や列数が0...

LinuxカーネルのDRMサブシステムに、特定のログ処理関数でのバッファーオーバーフローが発見されました。メッセージ長さが0のケースでメモリアクセスの不正処理が発生し、システムの不安定...

Linuxカーネルのaf_packetモジュールに、ゼロバイトパケットをTPACKETリングバッファ経由で送信した際にシステム警告（WARNING）が発生する脆弱性が修正されています。...

LinuxカーネルのASoC xilinx formatter_pcmドライバに、特定のタイミングで発生する割り込み処理の不具合が修正されています。この脆弱性により、デバイスドライバデ...