Linux運用者向け、CVE問答録

CVE-2026-74589 LinuxカーネルBPF機能の脆弱性

LinuxカーネルのBPF（eBPF）機能に関連する脆弱性が報告されています。この問題は、特定のネットワーク処理においてメモリ解放後の不正な参照（use-after-free）を引き起...

Linuxカーネルのfsverityモジュールに、バッファオーバーフローの可能性を伴う脆弱性が修正されています。bpf_get_fsverity_digest()関数が、並行処理中のd...

Linuxカーネルのmm/filemapモジュールに、特定のメモリ管理処理における競合状態の不具合が発見されました。この脆弱性により、複数のスレッドが同一メモリ領域にアクセスする際、予...

LinuxカーネルのIMA（Integrity Measurement Architecture）に関連する脆弱性が報告されています。この脆弱性は、ファイルの切り詰め（truncate...

Linuxカーネルのsched_extモジュールに、cgroup操作時にデッドロックが発生する可能性のある脆弱性が報告されています。この問題は、scx_cgroup_lock()がcg...

Linuxカーネルのfscryptモジュールに、idmappedマウントを使用するファイルシステム（例：ext4、f2fs）でのアクセス制御誤動作の脆弱性が修正されています。fscry...

Linuxカーネルのfs-verity関連機能に脆弱性が報告されています。setattr_prepare()関数内でfs-verityが有効かどうかをチェックする処理が不要であることが...

Linuxカーネルのip6_tunnelモジュールに、IPv6トンネル処理におけるメモリ破損の脆弱性が報告されています。icmpv6_send()が外側パケットのメタデータを誤って再利...

LinuxカーネルのIPv6ルート情報オプション処理に、バッファーオーバーフローの可能性がある脆弱性が報告されています。攻撃者が特定のルーター広告を送信すると、カーネルが予期せぬデータ...

Linuxカーネルのmm/ptdumpモジュールに、特定のメモリ解放とページテーブルダンプ処理の競合条件が存在することが判明しました。これにより、init_mm以外のメモリマップ（mm...