Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-17522 WordPress「Newsletters」CSRF脆弱性注意

WordPressプラグイン「Newsletters」のバージョン4.17未満において、設定画面の保存処理でnonce（一時トークン）や権限チェックが行われていないため、クロスサイトリ...

詳細を読む

2026年8月31日

CVE-2026-80592 Linuxカーネルの脆弱性に関する注意点

LinuxカーネルのDAMON_DEBUG_SANITYモジュールに関連する脆弱性が確認されています。mtierサンプルモジュールが有効な状態で、ノードのアドレスパラメータが正しく初期...

詳細を読む

2026年8月31日

CVE-2026-80594 Linuxカーネル ドライバー無限ループ脆弱性

Linuxカーネルのims-pcuドライバーに、CDCユニオン記述子の解析処理で無限ループが発生する可能性のある脆弱性が確認されました。悪意のあるUSBデバイスがbLength値0の記...

詳細を読む

2026年8月31日

CVE-2026-80595 Linuxカーネルの脆弱性 システム安定性に影響

Linuxカーネルのims-pcuドライバに、デバイスから送信された応答データの長さを確認せずにバッファをアクセスする処理上の不備が存在し、境界外読み取りや陳腐化データの処理を引き起こ...

詳細を読む

2026年8月31日

CVE-2026-80597 LinuxカーネルMTDサブシステムのNULLポインター dereference脆弱性に注意

LinuxカーネルのMTD（メモリ技術デバイス）サブシステムにNULLポインター dereferenceの脆弱性が確認されています。この問題は、mtd_info構造体に親デバイスへのリ...

詳細を読む

2026年8月31日

CVE-2026-80602 Linuxカーネルperfツール脆弱性 メモリアクセスリスクと設定確認

Linuxカーネルのperfツールに、ユーザー空間からカーネルアドレスを取得できる脆弱性が修正されました。AMDプロセッサのX86_FEATURE_AMD_LBR_V2をサポートする環...

詳細を読む

2026年8月31日

CVE-2026-80605 LinuxカーネルHIDドライバの整数オーバーフロー脆弱性

LinuxカーネルのHIDドライバ（picolcd）に、整数オーバーフローによるNULLポインタデリファレンスの脆弱性が報告されています。ループカウンタ「k」が符号付き整数のため、繰り...

詳細を読む

2026年8月31日

CVE-2026-80607 Linuxカーネルtracing/probesの警告修正

Linuxカーネルのtracing/probes機能において、kprobeイベントをBTFパラメータ付きで設定する際にWARN_ON_ONCEが誤って発生する問題が修正されました。この...

詳細を読む

2026年8月31日

CVE-2026-80610 Linuxカーネル ネットワークドライバ ゼロ除算脆弱性

Linuxカーネルのネットワークドライバ(enetc)に、num_vsiが0のときに発生するゼロ除算の脆弱性が修正されています。i.MX94シリーズのENETCデバイスではSR-IOV...

詳細を読む

2026年8月31日

CVE-2026-80611 LinuxカーネルACPI LPI移行RCU警告修正

LinuxカーネルのACPI関連機能に、特定の状況下でRCU（Read-Copy Update）に関する警告が発生する脆弱性が修正されています。この問題は、カーネルのトレース機能（ft...

詳細を読む