Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-80522 Linuxカーネル Tegra暗号化機能バッファーオーバーフローの脆弱性

Linuxカーネルのcryptoモジュールに、Tegraハードウェア暗号化機能に関するバッファーオーバーフローの脆弱性が報告されています。暗号処理中に`tegra_gcm_do_one...

詳細を読む

2026年8月28日

CVE-2026-80526 Linuxカーネル 音量制御値検証不足

LinuxカーネルのASoCタス2562ドライバに、ユーザー空間から音量制御値を書き込む際の検証不足という脆弱性が修正されています。この不具合により、配列境界を超えた値が使用され、デバ...

詳細を読む

2026年8月28日

CVE-2026-80531 LinuxカーネルXFSにUse-After-Free脆弱性

LinuxカーネルのXFSファイルシステムにUse-After-Free（UAF）の脆弱性が確認されました。一時ファイル作成処理中にエラーが発生した場合、メモリ解放後の不正アクセスが発...

詳細を読む

2026年8月28日

CVE-2026-80537 LinuxカーネルXFSファイルシステムのオフバイワンエラー脆弱性

LinuxカーネルのXFSファイルシステム処理に、オフバイワンエラーの脆弱性が確認されています。この不具合により、特定の状況下でファイルシステムの整合性が破損し、システムの安定性に影響...

詳細を読む

2026年8月28日

CVE-2026-80540 LinuxカーネルDRM/AMDGPUモジュールバッファオーバーフロー脆弱性パッチ適用を

LinuxカーネルのDRM/AMDGPUモジュールに、UVDデコード画像の最小サイズ計算処理におけるバッファオーバーフローの可能性が確認されました。この脆弱性は、ピッチ（ストライド）値...

詳細を読む

2026年8月28日

CVE-2026-80541 LinuxカーネルDRM/AMDGPUモジュールのGEM_CREATEドメイン検証脆弱性

LinuxカーネルのDRM/AMDGPUモジュールに、GEM_CREATEドメイン組み合わせの検証不備による脆弱性が確認されています。ユーザー空間がCPU/GTT/VRAMをDOORB...

詳細を読む

2026年8月28日

CVE-2026-80544 Linuxカーネルs390/zcryptモジュールのASN.1パーサー脆弱性修正

Linuxカーネルのs390/zcryptモジュールに、EP11 CPRBドメイン処理のASN.1パーサーにおける脆弱性が修正されました。構造体オーバーレイの誤った使用により、ペイロー...

詳細を読む

2026年8月28日

CVE-2026-80545 Linuxカーネルs390/zcryptモジュールにセキュリティ脆弱性

Linuxカーネルのs390/zcryptモジュールに、入力検証の不備によるセキュリティ脆弱性が報告されています。ユーザー空間からのデータコピー時に最小サイズ検証が不足し、バッファオー...

詳細を読む

2026年8月28日

CVE-2026-80546 Linuxカーネル重大セキュリティ脆弱性

Linuxカーネルのs390/zcryptモジュールに、入力検証の不備によるセキュリティ脆弱性が報告されています。具体的には、CEIL4アラインメント後の整数オーバーフロー、CPRBX...

詳細を読む

2026年8月28日

CVE-2026-80556 Linuxカーネル mmcドライバ use-after-free脆弱性

Linuxカーネルのmmcドライバに、競合条件によるuse-after-free（UAF）脆弱性が報告されています。モジュールのアンロード時に、割り込みハンドラやDMAコールバックなど...

詳細を読む