Linux運用者向け、CVE問答録

2026年8月30日

CVE-2026-80660 Linuxカーネル hwmonサブシステム デッドロック脆弱性に関する注意点

Linuxカーネルのhwmonサブシステムに、ロック順序の不適切な処理によるデッドロックの可能性がある脆弱性が発見されました。この問題は、OCC（On-Chip Controller）...

詳細を読む

2026年8月30日

CVE-2026-80666 LinuxカーネルBluetooth脆弱性 注意

LinuxカーネルのBluetooth SCOソケット処理に、レースコンディションによるデッドロックの脆弱性が確認されています。ソケットクローズとタイムアウト処理が同時に行われた場合、...

詳細を読む

2026年8月30日

CVE-2026-80667 Linuxカーネルネットワークドライバデッドロック修正

Linuxカーネルのネットワークドライバ（net/mlx5）に、特定の状況下でデッドロックを引き起こす可能性のある脆弱性が修正されています。MLX5デバイスを使用する環境では、ネットワ...

詳細を読む

2026年8月30日

CVE-2026-80669 Linuxカーネル xfrm_decode_sessionハンドラの脆弱性修正

Linuxカーネルのxfrm_decode_sessionハンドラに、BPF LSMプログラムが誤ってエラーを返した場合にシステム全体がクラッシュする可能性のある脆弱性が修正されました...

詳細を読む

2026年8月30日

CVE-2026-80676 Linuxカーネルhvドライバに使用後解放の脆弱性 仮想化環境サーバー注意

Linuxカーネルのhv vmbusドライバに、使用後解放（UAF）を引き起こす脆弱性が修正されました。ドライバのプローブ処理中に、デバイスロックを取得せずにdriver_overri...

詳細を読む

2026年8月30日

CVE-2026-80679 Linuxカーネルs390/dasdモジュールのNULLポインタ修正

Linuxカーネルのs390/dasdモジュールに、NULLポインタデリファレンスの脆弱性が修正されています。dasd_release_space()関数内でis_ese()関数ポイン...

詳細を読む

2026年8月30日

CVE-2026-80725 Linuxカーネルネットワーク処理に影響する脆弱性

Linuxカーネルのネットワーク処理に影響を与える脆弱性が確認されました。GRO（Generic Receive Offload）によるBIG TCPのパケットアグリゲーション処理にお...

詳細を読む

2026年8月30日

CVE-2026-77939 Flextype CMSにファイル読み取り脆弱性

Flextype CMSのv1.0.0-devまでのバージョンに、認証された攻撃者がAPIトークンを介して任意のファイルを読み取る可能性のある脆弱性が確認されています。POST /ap...

詳細を読む

2026年8月30日

CVE-2026-75417 YzmCMSでSQLインジェクション脆弱性の修正を確認してください

YzmCMS 7.5の管理画面で、カテゴリ管理機能のget_arrchildid()関数においてparentidパラメータが適切にサニタイズされず、SQLインジェクションが可能となる脆...

詳細を読む

2026年8月30日

CVE-2026-82289 Gitingest ホスト検証脆弱性によるトークン漏洩リスク

Gitingest 0.3.1以下のバージョンで、_validate_host関数がホスト名の検証を不適切に行い、git.、gitlab.、github.の接頭辞を持つホストをknow...

詳細を読む