Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-74742 Linuxカーネルvethドライバ 脆弱性 ネットワーク送信キュー停止

Linuxカーネルのvethドライバに、特定の構成でネットワーク送信キューが停止し続ける脆弱性が確認されています。マルチキュー環境でGRO（大規模受信オフロード）を有効にし、XDPプロ...

詳細を読む

2026年8月28日

CVE-2026-74745 Linuxカーネル bnxtドライバー デッドロック修正

Linuxカーネルのbnxtドライバーに、IRQアフィニティ通知者のアンレジストリ時にデッドロックが発生する可能性のある脆弱性が修正されています。この問題は、ネットワーク処理の再開を同...

詳細を読む

2026年8月28日

CVE-2026-74750 Linuxカーネルovpnモジュールの競合条件脆弱性

Linuxカーネルのovpnモジュールに、キースロットの解放処理における競合条件の脆弱性が発見されました。この問題は、AEADトランスフォームの解放がRCUコールバック経由で行われる際...

詳細を読む

2026年8月28日

CVE-2026-80520 Linuxカーネル ovpnモジュールに脆弱性 システム不安定化のリスク注意

LinuxカーネルのovpnモジュールにNULLポインタデリファレンスの脆弱性（CVE-2026-80520）が確認されています。この脆弱性は、暗号鍵の削除処理において、存在しない鍵を...

詳細を読む

2026年8月28日

CVE-2026-80527 Linuxカーネル Ceph プロセス停止脆弱性

LinuxカーネルのCephファイルシステム処理に、特定の状況下でプロセスが無期限に停止する脆弱性が修正されています。MDS（メタデータサーバー）によるファイル読み取り権限（FILE_...

詳細を読む

2026年8月28日

CVE-2026-74736 Linuxカーネル BPFバインディング脆弱性

Linuxカーネルのnet/sched/cls_bpfモジュールに、ネットワークデバイス間でのBPFプログラムの不正なバインディングを許可する脆弱性が報告されています。この問題により、...

詳細を読む

2026年8月28日

CVE-2026-74747 Linuxカーネルのipvsモジュールに重大な脆弱性修正

Linuxカーネルのipvsモジュールに、IPヘッダーのihlフィールドの不正な変更によりメモリアクセス範囲外へのアクセスが発生する可能性のある脆弱性が修正されました。この問題は、ロー...

詳細を読む

2026年8月28日

CVE-2026-74748 Linuxカーネルの競合脆弱性によりシステムクラッシュの可能性

Linuxカーネルのnetfilter/ipsetモジュールに、リスト型セットのガベージコレクションとスワップ処理間でのレファレンスカウント競合が発生する脆弱性が報告されています。この...

詳細を読む

2026年8月28日

CVE-2026-74753 Linuxカーネルperfサブシステムに深刻な脆弱性

Linuxカーネルのperfサブシステムに、グループリーダーイベントがEXIT状態でも新たにサブグループがリンクされる不具合が報告されています。この状態では、既に解放されたイベントへの...

詳細を読む

2026年8月28日

CVE-2026-80521 Linuxカーネルにメモリリークの脆弱性発見

Linuxカーネルのaf_unixモジュールに、特定の並行処理条件下でメモリリークの可能性を引き起こす脆弱性が修正されました。send()とclose()の同時実行時に、GC（ガベージ...

詳細を読む