Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74642 LinuxカーネルALSA USB MIDI2 Use-After-Free脆弱性

LinuxカーネルのALSA USB MIDI2エンドポイント処理にUse-After-Free（UAF）の脆弱性が確認されました。この不具合は、エンドポイントオブジェクトの遅延解放時...

詳細を読む

2026年8月24日

CVE-2026-74643 Linuxカーネル DAMONモジュール ゼロ除算エラー

LinuxカーネルのDAMON_SAMPLE_MTIERおよびDAMON_LRU_SORTモジュールに、特定のパラメータ設定でゼロ除算エラーが発生する脆弱性が確認されました。node0...

詳細を読む

2026年8月24日

CVE-2026-74644 LinuxカーネルNUMAノード無効時メモリリーク脆弱性

Linuxカーネルのmm/damon/ops-commonモジュールに、NUMAノードが無効な場合にメモリページがLRUから解放されない不具合が確認されました。これにより、メモリの不適...

詳細を読む

2026年8月24日

CVE-2026-74645 DAMON_LRU_SORT パラメータ異常値

LinuxカーネルのDAMON_LRU_SORTモジュールに、パラメータactive_mem_bpが10000を超える値に設定された場合に発生するゼロ除算エラーの脆弱性が確認されていま...

詳細を読む

2026年8月24日

CVE-2026-74646 Linuxカーネルfastrpcモジュール競合条件脆弱性注意

Linuxカーネルのfastrpcモジュールに、シグナルによる中断処理中の競合条件が存在することが判明しました。この脆弱性により、メモリマップの操作中にロックが適切に取得されない場合、...

詳細を読む

2026年8月24日

CVE-2026-74647 Linuxカーネルの競合条件脆弱性

Linuxカーネルのfastrpcモジュールに、競合条件を引き起こす脆弱性が修正されています。複数スレッドがバッファのアンマップを同時に実行した場合、リストからバッファを削除するタイミ...

詳細を読む

2026年8月24日

CVE-2026-74648 Linuxカーネル メモリアクセス脆弱性 注意

Linuxカーネルの rtl8723bs ステージングドライバーに、特定のフレーム処理でメモリ範囲外読み取りを引き起こす脆弱性が修正されています。この問題は、無線通信経由で構成されたパ...

詳細を読む

2026年8月24日

CVE-2026-74649 Linuxカーネルにバッファオーバーフロー脆弱性の注意点

LinuxカーネルのRTL8723BSドライバに、WEP共有鍵認証処理におけるバッファオーバーフローの脆弱性が確認されています。攻撃者は、WLAN_EID_CHALLENGE要素の長さ...

詳細を読む

2026年8月24日

CVE-2026-74650 Linuxカーネル rtl8723bs ドライバのメモリ越読みバグに関する注意点

Linuxカーネルの rtl8723bs ドライバに、特定のネットワークフレームを受け取った際にメモリを越えて読み取るバグが発見されました。遠方の攻撃者から送信された不正な情報要素によ...

詳細を読む

2026年8月24日

CVE-2026-74651 Linuxカーネルドライバーのバッファーオーバーフロー脆弱性修正

Linuxカーネルの rtl8723bs ドライバーに、バッファーオーバーフローを引き起こす可能性のある脆弱性が修正されています。rtw_get_wpa_ie() 関数は、vendor...

詳細を読む