Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74630 LinuxカーネルIPv6処理に脆弱性

Linuxカーネルのipv6処理に脆弱性が報告されています。in6_dev_get()関数がRCU下でdev->ip6_ptrを参照し、refcountを無条件にインクリメントす...

詳細を読む

2026年8月24日

CVE-2026-74631 Linuxカーネルネットワークモジュール脆弱性修正

Linuxカーネルのネットワーク関連モジュールで、スパース操作中にリファレンスカウントの不均衡が生じる脆弱性が修正されています。この不均衡により、ページのリファレンスカウントが不足し、...

詳細を読む

2026年8月24日

CVE-2026-74632 Linuxカーネル メモリ管理競合条件脆弱性

Linuxカーネルのmm/huge_memoryモジュールに、競合条件の脆弱性が修正されたと報告されています。この問題は、huge_zero_folioの参照カウント処理において、sh...

詳細を読む

2026年8月24日

CVE-2026-74634 Linuxカーネル リングバッファ脆弱性修正

Linuxカーネルのリングバッファ機能に、リサイズが無効な状態でバッファページを解放する処理が存在し、非消費型リーダーが使用後の解放（use-after-free）を引き起こす可能性の...

詳細を読む

2026年8月24日

CVE-2026-74635 Linux fbdevモジュールの境界チェック脆弱性に注意

Linuxカーネルのfbdevモジュールに、ビットマップカーソル処理における境界チェックの不備が発見されました。この脆弱性により、特定の文字列操作を通じてメモリの境界外アクセスが発生し...

詳細を読む

2026年8月24日

CVE-2026-74636 Linuxカーネルトレース機能の競合条件でシステムダウンリスク

Linuxカーネルのトレース機能に、モジュール読み込み時の競合条件が存在することが判明しました。この脆弱性により、複数のモジュールが同時に読み込まれる状況でカーネルパンクが発生し、シス...

詳細を読む

2026年8月24日

CVE-2026-74637 Linuxカーネルperfサブシステムのuse-after-free脆弱性に注意

Linuxカーネルのperfサブシステムにuse-after-freeの脆弱性が確認されています。CPUホットプラグ時にイベントグループのサブスリブがリーダーから切り離されても、グルー...

詳細を読む

2026年8月24日

CVE-2026-74638 LinuxカーネルDRM/V3Dモジュールの競合条件脆弱性

LinuxカーネルのDRM/V3Dモジュールに、ハードウェアキューのリセット処理とスケジューラのタイムアウトハンドラの同期ミスによる競合条件が存在します。この脆弱性により、複数のキュー...

詳細を読む

2026年8月24日

CVE-2026-74640 Linuxカーネルにメモリ破損の脆弱性発見

LinuxカーネルのALSA FCPモジュールに、ユーザーが指定したメーター情報のサイズ制限が不適切なため、メモリ範囲外への書き込みが発生する脆弱性が確認されています。この問題により、...

詳細を読む

2026年8月24日

CVE-2026-74641 Linuxカーネルのメモリアクセス脆弱性に注意

LinuxカーネルのALSA usx2yドライバに、hwdepノード経由でFPGAイメージをロードできるプロセスが、カーネルメモリへの読み書きアクセスを許可する脆弱性が報告されています...

詳細を読む