Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-80554 Linuxカーネル深刻脆弱性修正

Linuxカーネルのs390/vfio_ccwモジュールに、リカーシブな処理が原因でリソースを過剰に消費する可能性のある脆弱性が修正されました。この脆弱性は、Transfer-In-C...

詳細を読む

2026年8月28日

CVE-2026-74751 LinuxカーネルRISC-V ZBB境界チェック脆弱性

LinuxカーネルのRISC-Vアーキテクチャ向けZBB最適化関数strnlenに、境界チェックの不備によるメモリアクセスエラーの脆弱性が発見されました。特定のメモリ配置条件下でページ...

詳細を読む

2026年8月28日

CVE-2026-74737 Linuxカーネルネットワークドライバのメモリアクセス脆弱性

Linuxカーネルのネットワークドライバであるam65-cpsw-nussにおいて、受信パケットのRX DMAデスクリプタからMACポートIDを抽出する処理に不具合が確認されています。...

詳細を読む

2026年8月28日

CVE-2026-74743 Linuxカーネルmacvlan機能に重大脆弱性発見

Linuxカーネルのmacvlan機能に重大な脆弱性（CVSS 9.8）が報告されています。macvlanデバイスが下位デバイス（lowerdev）から必要なヘッダ/テール領域（nee...

詳細を読む

2026年8月28日

CVE-2026-74744 ipvlanモジュールのメモリ再確保の脆弱性

Linuxカーネルのipvlanモジュールに、ネットワークデバイスのヘッダーやトレーラーに必要な余裕（headroom/tailroom）を正しく継承しない脆弱性が確認されました。これ...

詳細を読む

2026年8月28日

CVE-2026-74746 Linuxカーネルのnetfilter flowtableコンポーネントに脆弱性が発見

Linuxカーネルのnetfilter flowtableコンポーネントに、メモリ解放後の不正アクセス（use-after-free）を引き起こす可能性のある脆弱性が報告されています。...

詳細を読む

2026年8月28日

CVE-2026-74752 Linuxカーネル SCTP実装に特権昇格脆弱性

LinuxカーネルのSCTP実装に、 cookie認証が無効な状態で不正なデータが処理される脆弱性が確認されました。これにより、リモートからローカルの特権昇格が可能になる可能性がありま...

詳細を読む

2026年8月28日

CVE-2026-80519 システム安定性に影響する重大な脆弱性発見

Linuxカーネルのovpnモジュールに、クリプトコールバックのクリーンアップとピア参照の解放順序の不備による深刻な脆弱性（CVSS 9.8）が報告されています。この不備により、メモリ...

詳細を読む

2026年8月28日

CVE-2026-80528 Linuxカーネル重大脆弱性 Cephとext4の相互作用によるクラッシュリスク

Linuxカーネルの重大な脆弱性（CVE-2026-80528）が公開されました。この問題は、Cephファイルシステムとext4の相互作用により、特定のメモリ操作中にカーネルがクラッシ...

詳細を読む

2026年8月28日

CVE-2026-80557 LinuxカーネルCEPHモジュールに脆弱性 任意のコード実行の可能性

LinuxカーネルのCEPHモジュールに、バッファーオーバーフローを引き起こす脆弱性が確認されました。悪意のあるOSDが構造長0の応答を送信すると、バッファ境界を超えた読み取りが発生し...

詳細を読む