Linux運用者向け、CVE問答録

CVE-2026-80644 Linuxカーネル OCFS2 脆弱性修正

LinuxカーネルのOCFS2ファイルシステム処理に、特定の状況下でカーネルクラッシュを引き起こす可能性のある脆弱性が修正されました。不正なジャーナルダイノードが検出された場合、従来は...

LinuxカーネルのRDMA/hnsモジュールに、ドライバリセット時にWARN_ONCE()が発生する脆弱性が修正されています。直接モードでのCQ（コンプリーションキュー）処理中に、本...

Linuxカーネルのpinctrlモジュールに、spacemit_pin_set_config関数におけるNULLチェックの誤りという脆弱性が修正されています。この問題により、特定のピ...

Linuxカーネルのmediaドライバに、gc2235センサーに関連するメモリリークとuse-after-freeの脆弱性が修正されています。この問題は、media_entity_pa...

Linuxカーネルのcryptoモジュールに、PCIデバイスの処理中にNULLポインタを参照する不具合が報告されています。この脆弱性により、pdev->busがNULLの際の処理...

Linuxカーネルのcrypto: ccpモジュールにおいて、ゼロ長の証明書チェーンバッファを処理する際のバグが発見されました。この脆弱性により、CONFIG_DEBUG_VIRTUA...

LinuxカーネルのXilinx socドライバに、リソース解放の不備による「use after free」脆弱性が確認されています。デバイスの解除時にrxメールボックスチャネルが正し...

Linuxカーネルのzynqmp_powerドライバに、イベント登録時のレースコンディションが存在する脆弱性が修正されました。スリープやサブシステム再起動イベントのハンドラ登録時に、ワ...

Linuxカーネルのamdxdnaドライバに、管理メモリボックスチャネルのクリーンアップ処理におけるNULLポインタ dereferenceの脆弱性が修正されています。エラーハンドリン...

Linuxカーネルのmmcドライバに関連するロック競合の脆弱性が報告されています。USBデバイスリセット処理中にcmd_mutexを再帰的に取得しようとするため、特定の条件下でデッドロ...