Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74610 LinuxカーネルTLS処理脆弱性の修正

LinuxカーネルのTLS処理に、特定の条件下でカーネルパンクの可能性のある脆弱性が修正されました。この脆弱性は、ループバックTCPソケットでTLSユーザーレベルプロトコル（ULP）を...

詳細を読む

2026年8月24日

CVE-2026-74611 LinuxカーネルTLS処理に脆弱性

LinuxカーネルのTLS処理に、特定の状況下でデータの上書きを引き起こす可能性のある脆弱性が修正されています。TLS 1.3の最適なゼロコピー経路で受信処理中に、暗号解読が失敗した場...

詳細を読む

2026年8月24日

CVE-2026-74612 Linuxカーネルveth/XDP処理に脆弱性

Linuxカーネルのvethデバイスで、XDP（eXpress Data Path）によるフラグメント調整後のskb（sk_buff）の長さ計算処理に不具合があり、UDP受信時にデータ...

詳細を読む

2026年8月24日

CVE-2026-74613 Linuxカーネル脆弱性修正：カーネルパニック注意

Linuxカーネルのvsock/virtioモジュールに、カーネルパニックを引き起こす可能性のある脆弱性が修正されています。この問題は、RXキューの破棄後にRXワーカーがキューを再補充...

詳細を読む

2026年8月24日

CVE-2026-74614 Linuxカーネル virtioモジュールの脆弱性

Linuxカーネルのvsock/virtioモジュールに、デバイスの再開時に仮想キュー（virtqueue）が不適切に参照される脆弱性が報告されています。これにより、凍結・復旧処理中に...

詳細を読む

2026年8月24日

CVE-2026-74615 LinuxカーネルVXLANモジュールのメモリ解放後アクセス脆弱性

LinuxカーネルのVXLANモジュールに、デバイスが停止状態でもタイマーアーム処理が行われる不具合が発見されました。この状態でデバイスが解放されると、メモリ解放後のアクセス（Use-...

詳細を読む

2026年8月24日

CVE-2026-74616 LinuxカーネルXDP処理に脆弱性発見

LinuxカーネルのXDP（eXpress Data Path）処理に、メモリ破損を引き起こす可能性のある脆弱性が発見されました。XDPフレームのクローン作成時に、共有メタデータ領域を...

詳細を読む

2026年8月24日

CVE-2026-74617 Linuxカーネル ロック処理不具合

Linuxカーネルのdibsモジュールに、初期化のタイミングが不適切なロック処理の不具合が報告されています。ISMデバイスの初期化時に割り込みが発生し、dibs->lockが初期...

詳細を読む

2026年8月24日

CVE-2026-74618 Linuxカーネルのユーザーネームスペースマウント操作による警告とシステムパニック

Linuxカーネルのbinfmt_miscモジュールに、特定のユーザーネームスペース間でのマウント操作が原因で警告(WARN_ON)が繰り返される脆弱性が報告されています。この警告は、...

詳細を読む

2026年8月24日

CVE-2026-74619 Linuxカーネルのoverlayfs脆弱性でカーネルパニックの可能性

Linuxカーネルのoverlayfs処理に脆弱性が報告されています。不正なユーザーネームスペース間でのマウント操作により、カーネルログに警告が繰り返し記録される可能性があり、パニック...

詳細を読む