Linux運用者向け、CVE問答録

2026年8月29日

CVE-2026-80715 Linuxカーネル AF_XDP関連脆弱性修正

Linuxカーネルのigcドライバーに、AF_XDPゼロコピーアプリケーションが突然終了した場合にネットワークインターフェースが適切に停止しない可能性のある脆弱性が修正されました。この...

詳細を読む

2026年8月29日

CVE-2026-80716 LinuxカーネルALSＡモジュールにメモリ破損脆弱性

LinuxカーネルのALSA（音声処理）モジュールに、特定の状況下でメモリ破損を引き起こす可能性のある脆弱性が修正されました。この問題は、リンクされたオーディオストリームの操作中に、グ...

詳細を読む

2026年8月29日

CVE-2026-80717 LinuxカーネルSCTPプロトコルパラメータ検証脆弱性

LinuxカーネルのSCTPプロトコル処理に、パラメータ長の検証不足によるメモリ情報漏洩の脆弱性が修正されています。特定の不正パラメータがINITメッセージの末尾に存在する場合、受信バ...

詳細を読む

2026年8月29日

CVE-2026-80718 Linuxカーネル メモリ管理脆弱性に関する注意点

Linuxカーネルのmm/percpu-kmモジュールに、pcpu_create_chunk()関数におけるビットマップオーバーフローおよびアカウンティングの不正が報告されています。n...

詳細を読む

2026年8月29日

CVE-2026-80719 Linuxカーネル mglruモジュールのメモリ管理脆弱性

Linuxカーネルのmglruモジュールに、メモリ管理の不具合が確認されています。この脆弱性により、memcg（メモリコントロールグループ）の再親設定時に発生する競合状態が、メモリ使用...

詳細を読む

2026年8月29日

CVE-2026-80720 Linuxカーネルioendモジュールのデッドロック脆弱性修正

Linuxカーネルのioendモジュールに、特定のI/O操作時にデッドロックを引き起こす可能性のある脆弱性が修正されています。この問題は、ioendのbio_setリソースが枯渇した際...

詳細を読む

2026年8月29日

CVE-2026-80721 LinuxカーネルのBluetoothモジュールに競合条件の脆弱性修正

LinuxカーネルのBluetooth ISOモジュールに、リファレンスカウントの不適切な処理による競合条件の脆弱性が修正されています。iso_conn_del()後のhcon参照の不...

詳細を読む

2026年8月29日

CVE-2026-80722 Linuxカーネルmac80211 TWTパラメータ検証不完全脆弱性

Linuxカーネルのmac80211モジュールに、S1G TWT（Target Wake Time）の設定フレーム処理におけるパラメータ検証不完全の脆弱性が報告されています。個別合意（...

詳細を読む

2026年8月29日

CVE-2026-80723 Linuxカーネルの予約メモリ処理に配列範囲外書き込み修正

Linuxカーネルの予約メモリ処理に、デバイスツリーで定義された動的リージョン数がMAX_RESERVED_REGIONSを超える場合に配列範囲外書き込みが発生する脆弱性が修正されてい...

詳細を読む

2026年8月29日

CVE-2026-80724 Linuxカーネルに脆弱性、時間情報改ざんの可能性

Linuxカーネルのvmclockモジュールに、メモリマッピングの不適切な処理による脆弱性が確認されています。ユーザー空間アプリケーションが読み取り専用のメモリ領域を書き込み可能に変更...

詳細を読む