Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-80558 Linuxカーネルに重大な脆弱性：libcephモジュールのメモリアクセスエラー

Linuxカーネルのlibcephモジュールに、不正なOSDインデックスの処理に起因するメモリアクセスエラーの脆弱性が確認されています。CephモニタやOSDから送信された破損したos...

詳細を読む

2026年8月28日

CVE-2026-80561 Linuxカーネルlibcephモジュールの脆弱性に注意

Linuxカーネルのlibcephモジュールに、マルチテナントCeph環境において悪意あるOSDがロック操作を悪用してメモリ破損を引き起こす可能性のある脆弱性が確認されました。この問題...

詳細を読む

2026年8月27日

CVE-2026-80583 LinuxカーネルASoCドライバの列挙型コントロールアクセス不具合

LinuxカーネルのASoCコードックドライバ「lpass-tx-macro」に、列挙型コントロールのアクセスミスが確認されています。この不具合により、64ビットカーネルでCONFIG...

詳細を読む

2026年8月27日

CVE-2026-80584 Linuxカーネルs390/qethドライババッファ検証不備

Linuxカーネルのs390/qethドライバに、SNMPおよびARPクエリのioctルーチンでユーザーが指定したバッファ長（udata_len）の検証不足が発見されました。この不具合...

詳細を読む

2026年8月27日

CVE-2026-80585 LinuxカーネルMPTCP Fast Open処理に脆弱性

LinuxカーネルのMPTCP（Multipath TCP）Fast Open処理に脆弱性が見つかりました。この問題では、データなしのTFO SYNが受信時に警告を引き起こし、ステート...

詳細を読む

2026年8月27日

CVE-2026-80586 Linuxカーネルに脆弱性修正 DSSオプション処理の不備

Linuxカーネルのmptcpモジュールに、不正なサイズのDSSオプションを送信された場合にフィールドがリセットされない脆弱性が修正されています。これは、データの不整合や未初期化データ...

詳細を読む

2026年8月27日

CVE-2026-80587 LinuxカーネルMPTCP処理に脆弱性の修正

LinuxカーネルのMPTCP（Multipath TCP）処理に、RFC8684で定義された排他ルールに違反するサブオプションの組み合わせが許可される可能性のある脆弱性が修正されまし...

詳細を読む

2026年8月27日

CVE-2026-80588 Linuxカーネル mptcpモジュールのメモリ解放不具合による安定性影響注意点

Linuxカーネルのmptcpモジュールに、受信パスでのエラー時にフォワード確保メモリの回収が行われない不具合が報告されています。これにより、パケットドロップが発生する特定の状況下でメ...

詳細を読む

2026年8月27日

CVE-2026-80589 Linuxカーネルブロック層のタイマ処理不備

Linuxカーネルのブロック層に、ディスク解放時のタイムアウトタイマ処理不備によるメモリ破損の脆弱性が確認されています。NVMeデバイスがディスク登録前に関数呼び出しを実行した場合、タ...

詳細を読む

2026年8月27日

CVE-2026-3002 WordPressプラグインにストレッジ型XSS脆弱性

WordPressで利用されるGutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystemプラグインのバージョン4...

詳細を読む