Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-80559 Linuxカーネルsur40ドライバの初期化順序脆弱性

Linuxカーネルのsur40ドライバに、デバイス登録順序の不備による脆弱性が報告されています。input_register_device()がV4L2デバイスやvb2_queueが完...

詳細を読む

2026年8月28日

CVE-2026-80565 Linuxカーネル暗号モジュールエラーハンドリング脆弱性

Linuxカーネルのcryptoモジュールに、qceドライバのアルゴリズム登録処理におけるエラーハンドリングの不備が存在することが判明しました。登録に失敗した場合、同じunregist...

詳細を読む

2026年8月28日

CVE-2026-80568 Linuxカーネル synaptics-rmi4ドライバの重大な脆弱性修正

Linuxカーネルのsynaptics-rmi4ドライバに、V4L2バッファのサイズ変更時にヒープバッファオーバーフローが発生する可能性のある脆弱性が修正されています。この問題は、スト...

詳細を読む

2026年8月28日

CVE-2026-80569 Linuxカーネル バッファオーバーフロー脆弱性 注意

Linuxカーネルのsynaptics-rmi4ドライバに、バッファオーバーフローの脆弱性が報告されています。F54の診断レポートサイズを算出する際、F55の電極数に基づく計算が行われ...

詳細を読む

2026年8月28日

CVE-2026-80570 Linuxカーネルのsynaptics-rmi4ドライバにヒープバッファオーバーフローの脆弱性

Linuxカーネルのsynaptics-rmi4ドライバに、特定のエラー処理における不具合が報告されています。この脆弱性により、V4L2フォーマット変更後の処理でヒープバッファオーバー...

詳細を読む

2026年8月28日

CVE-2026-80572 Linuxカーネル bydドライバ 脆弱性修正 システム不安定リスク

Linuxカーネルのbydドライバに、タイマ処理とプライベートデータの解放タイミングに競合条件が存在し、解放後のデータアクセスを引き起こす可能性のある脆弱性が修正されています。この問題...

詳細を読む

2026年8月28日

CVE-2026-80575 Linuxカーネルドライバのデータ検証脆弱性

Linuxカーネルのcs40l50-vibraドライバに、ユーザー空間から渡されたカスタムデータの長さを適切に検証しない脆弱性が報告されています。この問題により、カスタムデータの長さが...

詳細を読む

2026年8月28日

CVE-2026-80579 Linuxカーネルfbdevモジュールの脆弱性 システムクラッシュの可能性

Linuxカーネルのfbdevモジュールに、特定のvideomode削除処理におけるポインタ管理の不備が発見されました。この脆弱性により、fb_info->modeが解放済みのm...

詳細を読む

2026年8月28日

CVE-2026-80580 Linuxカーネルfbdevモジュールバッファーオーバーフロー注意

Linuxカーネルのfbdevモジュールにバッファーオーバーフローの脆弱性（CVE-2026-80580）が発見されました。sysfsバッファのサイズ制限を無視した文字列処理により、長...

詳細を読む

2026年8月28日

CVE-2026-80582 Linuxカーネルに脆弱性修正 システム不安定のリスク

LinuxカーネルのDRM/shmem_helperモジュールに、PMD巨大ページマッピングの境界チェック不備の脆弱性が修正されています。この不備により、VMA境界を超える巨大ページが...

詳細を読む