Linux運用者向け、CVE問答録

2026年8月30日

CVE-2026-80670 perfツールの不正ファイル処理による重大な脆弱性

Linuxカーネルのperfツールに、不正なperf.dataファイルを処理する際にメモリ範囲外読み取りを引き起こす脆弱性が見つかりました。攻撃者はこれを悪用してシステムの安定性を脅か...

詳細を読む

2026年8月30日

CVE-2026-80671 Linuxカーネルperf schedモジュールの整数オーバーフロー・バッファオーバーフロー脆弱性

Linuxカーネルのperf schedモジュールに、不正なperf.dataファイルの処理時に発生する脆弱性が報告されています。32ビットシステムでpidが大きい場合に整数オーバーフ...

詳細を読む

2026年8月30日

CVE-2026-80600 batman-advモジュールの深刻なメモリ操作不備脆弱性

Linuxカーネルのbatman-advモジュールに、メモリ操作の不備による深刻な脆弱性（CVSS 9.8）が発見されました。pskb_may_pull()がskbバッファを再割り当て...

詳細を読む

2026年8月30日

CVE-2026-80609 Linuxカーネルqedeドライバの境界チェック不備に関する脆弱性

Linuxカーネルのqedeドライバに、配列アクセス時の境界チェック不備の脆弱性（CVE-2026-80609）が確認されています。CVSSスコア9.8（CRITICAL）で、不正なア...

詳細を読む

2026年8月30日

CVE-2026-80612 Linuxカーネルネットワーク処理脆弱性 注意 skb_data_move警告

Linuxカーネルのネットワーク処理に深刻な脆弱性（CVSS 9.8）が報告されています。LWT（Lightweight Tunneling）によるパケットのカプセル化処理中に、skb...

詳細を読む

2026年8月30日

CVE-2026-80617 Linuxカーネルairohaモジュールに重大なヒープバッファオーバーフロー脆弱性

Linuxカーネルの「net: airoha」モジュールに、ヒープバッファオーバーフローを引き起こす脆弱性が確認されました。特定の条件でメモリ領域外への書き込みが発生し、カーネルクラッ...

詳細を読む

2026年8月30日

CVE-2026-80630 Linuxカーネルにメモリアクセスエラーの脆弱性

Linuxカーネルのネットワークスケジューリングモジュール「sch_fq_codel」に、特定のパケット処理中に発生するメモリアクセスエラーの可能性がある脆弱性が報告されています。この...

詳細を読む

2026年8月30日

CVE-2026-80634 Linuxカーネルネットワークスタックの深刻な脆弱性

Linuxカーネルのnetfilter flowtableモジュールに、特定のネットワークトラフィック処理においてメモリアクセスの不正が発生する脆弱性が報告されています。この問題は、ブ...

詳細を読む

2026年8月30日

CVE-2026-80668 Linuxカーネルに深刻な競合条件脆弱性発見 システム不安定のリスク

Linuxカーネルのnetfilterモジュールに、期待値（expectation）の処理における競合条件の脆弱性が発見されました。この問題は、期待値の削除とタイマーアイテムの処理が競...

詳細を読む

2026年8月30日

CVE-2026-80673 LinuxカーネルNTFS処理に重大な脆弱性 注意

LinuxカーネルのNTFSファイルシステム処理に、重大な脆弱性（CVSS 9.8）が確認されています。この脆弱性は、特定の属性検索処理において境界チェックが不完全なため、メモリ破損や...

詳細を読む