Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-80535 LinuxカーネルXFSファイルシステム処理に脆弱性発見

LinuxカーネルのXFSファイルシステム処理に、自己参照ディレクトリを削除する際のロック処理の誤りが存在することが判明しました。この脆弱性により、ディレクトリツリー修復コードが同一の...

詳細を読む

2026年8月28日

CVE-2026-80539 LinuxカーネルDRMモジュールメモリリーク修正

LinuxカーネルのDRM/AMDGPUモジュールに、複数のFENCEチャンクが1つのサブミットで送信される場合に発生するバッファオブジェクト（BO）参照漏れの脆弱性が修正されました。...

詳細を読む

2026年8月28日

CVE-2026-80542 LinuxカーネルDRM NULLポインタデリファレンス脆弱性

LinuxカーネルのDRMコンポーネントにNULLポインタデリファレンスの脆弱性（CVE-2026-80542）が報告されています。この問題は、AMD GPUを扱うamdgpuドライバ...

詳細を読む

2026年8月28日

CVE-2026-80543 Linuxカーネルs390/zcryptモジュールのメッセージ処理脆弱性

Linuxカーネルのs390/zcryptモジュールに、ユーザー空間からコピーされたメッセージの長さ調整処理に不備がある脆弱性が修正されています。この不備により、カーネルバッファに未初...

詳細を読む

2026年8月28日

CVE-2026-80562 Linuxカーネルgpioドライバのロック処理脆弱性修正

Linuxカーネルのgpioドライバに、特定のロック処理の不適切な使用が含まれる脆弱性が修正されています。PREEMPT_RT環境では、スリープ可能ロックを非スリープ可能コンテキストで...

詳細を読む

2026年8月28日

CVE-2026-80566 Linuxカーネルドライバのタッチデータ処理脆弱性

Linuxカーネルのhynitron_cstxxxドライバに、タッチカウントやフィンガーIDの検証不備による脆弱性が報告されています。タッチデータの処理中に範囲外の値が検出されない場合...

詳細を読む

2026年8月28日

CVE-2026-80567 Linuxカーネル synaptics-rmi4ドライバ メモリ転送脆弱性修正

Linuxカーネルのsynaptics-rmi4ドライバに、ユーザー空間への不正なメモリ転送が可能な脆弱性が修正されています。この問題は、ワーカースレッドのエラーを無視してバッファーキ...

詳細を読む

2026年8月28日

CVE-2026-80571 Linuxカーネル バッファオーバーフロー メモリリーク・システム不安定

Linuxカーネルのパッチリリースに関する脆弱性が報告されています。powerpc/pseriesのpapr-phy-attest機能において、cmd.lengthの値を事前に検証せず...

詳細を読む

2026年8月28日

CVE-2026-80577 Linuxカーネルにゼロサイズファームウェア処理の脆弱性

LinuxカーネルのDRM/Panthorドライバーに、ゼロサイズのファームウェアセクション処理に関する脆弱性が報告されています。この問題では、セクションリストにゼロサイズセクションを...

詳細を読む

2026年8月28日

CVE-2026-80581 LinuxカーネルIPC処理脆弱性 システム安定性に影響

LinuxカーネルのASoC（ALSA SoC）モジュールにおけるIPC（プロセス間通信）タイムアウトやファームウェアクラッシュ時の処理に脆弱性が確認されています。この問題では、ファー...

詳細を読む