Linux運用者向け、CVE問答録

2026年8月30日

CVE-2026-80674 Linux NTFSドライバのバッファーオーバーフローでシステムクラッシュ

LinuxカーネルのNTFSドライバに、リジント属性リストの検証不足によるバッファーオーバーフローの脆弱性が報告されています。この脆弱性により、悪意のあるデータを含むNTFSファイルを...

詳細を読む

2026年8月30日

CVE-2026-80681 Linuxカーネルvxlanモジュールにuse-after-free脆弱性

Linuxカーネルのvxlanモジュールに、use-after-free脆弱性が確認されています。route_shortcircuit()呼び出し後にキャッシュされたethヘッダーポイ...

詳細を読む

2026年8月29日

CVE-2026-80684 Linux KVM s390 NULL参照バグ クラッシュ注意

LinuxカーネルのKVM（s390アーキテクチャ用）に、メモリ確保の失敗時にNULLポインタを参照してしまうバグが発見されました。この脆弱性により、仮想マシンの動作中にカーネルがクラ...

詳細を読む

2026年8月29日

CVE-2026-80685 Linuxカーネル メモリ管理脆弱性修正 大規模メモリ環境注意

Linuxカーネルのmm/utilモジュールに、特定のメモリ構成下でシステムクラッシュを引き起こす可能性のある脆弱性が修正されました。この問題は、ppc64leアーキテクチャの22TB...

詳細を読む

2026年8月29日

CVE-2026-80686 Linuxカーネルメモリ管理の脆弱性

Linuxカーネルのmm/migrate_deviceモジュールに、非存在PTEに対してpte_pfn()やpte_dirty()を呼び出すコードの不備が確認されました。これにより、シ...

詳細を読む

2026年8月29日

CVE-2026-80687 Linuxカーネルに脆弱性が発見、システム停止のリスク

Linuxカーネルのiommufd/viommuモジュールに、特定のエラー処理におけるロック解放の不備が存在することが判明しました。vdevice_sizeの検証に失敗した場合、igr...

詳細を読む

2026年8月29日

CVE-2026-80688 LinuxカーネルRISC-Vアーキテクチャの脆弱性に関する注意点

LinuxカーネルのRISC-Vアーキテクチャに関連する脆弱性が報告されています。起動時に実行されるvec_check_unaligned_access_speed_all_cpusと...

詳細を読む

2026年8月29日

CVE-2026-80689 Linuxカーネルmmio_trace機能のNULLポインタデリファレンス脆弱性に注意

Linuxカーネルのmmio_trace機能に関連する脆弱性が確認されています。特定のログ出力関数内でmmio_trace_arrayのNULLチェックが不適切なため、初期化前や無効化...

詳細を読む

2026年8月29日

CVE-2026-80690 LinuxカーネルSCSI UFSドライバの脆弱性修正

LinuxカーネルのSCSI UFSドライバに、ufs_rpmb_probe()の失敗時にNULLポインタデリファレンスが発生する脆弱性が修正されています。この問題は、UFSデバイスの...

詳細を読む

2026年8月29日

CVE-2026-80691 LinuxカーネルNULLポインタ参照脆弱性

Linuxカーネルのiblock_execute_pr_out()関数において、PREEMPT/RELEASEなどのPR操作がops->pr_clearを呼び出す際のNULLチェ...

詳細を読む