Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-84834 JobSearchコンポーネントにPHPオブジェクトインジェクション脆弱性

PHPアプリケーションのJobSearchコンポーネントに、認証不要なPHPオブジェクトインジェクションの脆弱性（CVSS 9.8）が報告されています。攻撃者はこの脆弱性を悪用してリモ...

詳細を読む

2026年9月4日

CVE-2026-80746 Linuxカーネルclkサブシステムクロック設定不具合

Linuxカーネルのclkサブシステムに、Eliza EVKプラットフォームで発生するクロック設定の不具合が報告されています。この問題は、ディスプレイが無効な状態でもディスプレイクロッ...

詳細を読む

2026年9月4日

CVE-2026-80747 LinuxカーネルDRMコンポーネントの脆弱性修正

LinuxカーネルのDRM/AMDKFDコンポーネントに、CRAT（Component Resource Affinity Table）サブタイプの長さチェック不足という脆弱性が修正さ...

詳細を読む

2026年9月4日

CVE-2026-80748 Linuxカーネルmmcドライバのメモリアクセス脆弱性

Linuxカーネルのmmcドライバに、メモリアクセスの不正な処理が含まれる脆弱性が修正されています。ls2k0500_mmc_reorder_cmd_data()およびls2k2000...

詳細を読む

2026年9月4日

CVE-2026-80749 LinuxカーネルHDMIモジュールのメモリ読み取り脆弱性修正

LinuxカーネルのDRM/Connector/HDMIモジュールに、メモリ範囲外読み取りの脆弱性が修正されています。特定のオーディオ情報フレームコピー処理で、目的地サイズ（60バイト...

詳細を読む

2026年9月4日

CVE-2026-80750 Linuxカーネルのpmdomainドライバにメモリリーク脆弱性修正

Linuxカーネルのpmdomainドライバ（メディアテック関連）に、メモリリークを引き起こす可能性のある脆弱性が修正されています。この問題は、デバイスツリーのノードを解放（of_no...

詳細を読む

2026年9月4日

CVE-2026-80751 Linuxカーネル Mediatekドライバ 未初期化変数脆弱性

LinuxカーネルのMediatek PMドメインドライバに、変数prev_oの初期化ミスによる脆弱性が報告されています。カーネル起動時にOPP（Operating Performan...

詳細を読む

2026年9月4日

CVE-2026-80752 Linuxカーネルpsxpad-spiドライバのNULLポインタ dereference脆弱性

Linuxカーネルのpsxpad-spiドライバにNULLポインタ dereferenceの脆弱性が発見されました。プローブ時にコントローラーの状態を設定していないため、スリープ時にシ...

詳細を読む

2026年9月4日

CVE-2026-80753 Linuxカーネルovpnモジュールの脆弱性に注意

Linuxカーネルのovpnモジュールに関連する脆弱性が報告されています。この問題では、モジュールが終了時にグローバルワークキュー上で実行中のコールバックが適切にクリーンアップされず、...

詳細を読む

2026年9月4日

CVE-2026-80754 Linuxカーネルのsynaptics-rmi4ドライバの脆弱性に関する注意点

Linuxカーネルのsynaptics-rmi4ドライバに、F55センサ検出時にTX電極数をRX電極数に誤って代入するバグが発見されました。この不正な値がF54の診断レポートサイズ計算...

詳細を読む