Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-74738 Linuxカーネルのregmapモジュールに脆弱性が発見される

Linuxカーネルのregmapモジュールに存在する脆弱性により、特定のハードウェアデバイスがCOMMAND_IGNOREDを返す場合、カーネルがNULLポインタを参照してクラッシュす...

詳細を読む

2026年8月28日

CVE-2026-74740 Linuxカーネル ネットワーク関連 脆弱性 パッチ適用注意

Linuxカーネルのネットワークスケジューリング機能に、競合条件によるNULLポインタデリファレンスの脆弱性が報告されています。この問題は、ネットワークアクションの実行中に複数のRCU...

詳細を読む

2026年8月28日

CVE-2026-74749 Linuxカーネルrseqモジュール脆弱性

Linuxカーネルのrseqモジュールに、特定の状況下でハードロックアップを引き起こす可能性のある脆弱性が修正されています。この問題は、時間スライス拡張が許可された際にhrtimer_...

詳細を読む

2026年8月28日

CVE-2026-74754 LinuxカーネルSCSIエラーハンドリングレースコンディション脆弱性

LinuxカーネルのSCSIエラーハンドリング処理にレースコンディションの脆弱性が発見されました。PM（電源管理）経路とSCSIエラーハンドリングスレッドがshost->eh_n...

詳細を読む

2026年8月28日

CVE-2026-80524 LinuxカーネルのNULLポインタ参照脆弱性修正

Linuxカーネルのoptee_ffa_lend_protmem関数に、メモリ不足時にポインターの検証が不十分なため発生する可能性のあるNULLポインタ参照の脆弱性が修正されました。こ...

詳細を読む

2026年8月28日

CVE-2026-80525 LinuxカーネルのASoC/SOFモジュールに脆弱性発見

LinuxカーネルのASoC/SOFモジュールに、スリープ/リカバリ後のDMAチャンネル情報の不整合が原因でファームウェアがクラッシュする脆弱性が報告されています。この問題は、サウンド...

詳細を読む

2026年8月28日

CVE-2026-80529 XFSファイルシステムのログ回復処理にエラー処理不備

LinuxカーネルのXFSファイルシステムに、ログ回復処理のエラー処理不備による脆弱性が確認されています。dquot（ディスククォータ）の回復中に検出された破損データのエラーが無視され...

詳細を読む

2026年8月28日

CVE-2026-80532 XFSオンラインfsck無限ループ脆弱性

LinuxカーネルのXFSファイルシステムで、オンラインfsck処理中に無限ループが発生する可能性のある脆弱性が修正されました。この問題は、xrep_iunlink_resolve_b...

詳細を読む

2026年8月28日

CVE-2026-80533 XFSファイルシステムのバッファ検証脆弱性によるメモリアクセスエラー

LinuxカーネルのXFSファイルシステムに影響を与える脆弱性が発見され、修正されています。特定のバッファ検証に失敗した場合、agi_bpがnullになる可能性があり、これによりメモリ...

詳細を読む

2026年8月28日

CVE-2026-80534 XFSクォータ操作inodeロック漏れシステム応答性影響

LinuxカーネルのXFSファイルシステムに、クォータ操作でinodeロックが解放されない不具合が報告されています。この脆弱性により、クォータ操作がハング（処理停止）する可能性があり、...

詳細を読む