Linux運用者向け、CVE問答録

2026年8月30日

CVE-2026-80637 ネットワーク脆弱性:メモリアクセス不適切でクラッシュの可能性

Linuxカーネルのnetfilterモジュールで、タイムスタンプ調整処理中にアライメントが不適切なメモリアクセスが発生する脆弱性が修正されました。この問題により、厳密なアライメントを...

詳細を読む

2026年8月30日

CVE-2026-80646 Linux IPv6脆弱性によるカーネルクラッシュ注意

LinuxカーネルのIPv6関連機能にNULLポインタ参照の脆弱性（CVE-2026-80646）が確認されています。物理デバイスが未登録状態でネットワーク統計を取得しようとした場合、...

詳細を読む

2026年8月30日

CVE-2026-82017 ブートプロセスパラメータ注入脆弱性 任意コード実行の可能性

IGEL OS 12（12.7.6以前）およびIGEL OS 11（11.11.150以前）に、物理的なアクセスを持つ攻撃者がブートプロセス中に任意のパラメータを注入できる脆弱性が確認...

詳細を読む

2026年8月30日

CVE-2026-80591 F2FS xattr処理の脆弱性

LinuxカーネルのF2FSファイルシステムにおける拡張属性（xattr）処理の脆弱性が修正されました。この脆弱性により、破損したxattrエントリが存在する場合、正常な部分的な結果を...

詳細を読む

2026年8月30日

CVE-2026-80598 Linuxカーネルに重大なバッファーオーバーフロー修正

Linuxカーネルのntfs3モジュールに、不正な圧縮データを含む破損したNTFS3イメージを読み込むことで、配列境界チェックの欠如によりバッファーオーバーフローが発生する脆弱性が修正...

詳細を読む

2026年8月30日

CVE-2026-80613 Linuxカーネル脆弱性によるメモリ破損リスク

Linuxカーネルのvethドライバに、XDP（eXpress Data Path）を有効化する際のエラーハンドリングに脆弱性があります。特定のエラー処理中にNAPI構造体の解放が不完...

詳細を読む

2026年8月30日

CVE-2026-80619 AppArmorモジュールUse-After-Free脆弱性 特権昇格

LinuxカーネルのAppArmorモジュールにUse-After-Free（UAF）の脆弱性が報告されています。aa_replace_profiles関数で、aa_put_loadd...

詳細を読む

2026年8月30日

CVE-2026-80622 モジュールアンロード時のセキュリティ修正

Linuxカーネルのtlclkドライバで、モジュールアンロード時に発生するuse-after-freeとレースコンディションの脆弱性が修正されました。この問題により、ユーザースペースプ...

詳細を読む

2026年8月30日

CVE-2026-80628 LinuxカーネルALSAモジュールにデータレース脆弱性

LinuxカーネルのALSA（音声関連）モジュールにデータレースの脆弱性が確認されています。特定の処理パスでロックが適切に取得されていないため、キューの状態が不正確になる可能性がありま...

詳細を読む

2026年8月30日

CVE-2026-80649 Linuxカーネル arm_scmi バッファーオーバーフロー脆弱性

Linuxカーネルのarm_scmiファームウェアコンポーネントに、外部からのドメイン番号の検証不足によるバッファーオーバーフローの可能性がある脆弱性が発見されました。これにより、シス...

詳細を読む