Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74653 LinuxカーネルシリアルドライバのCPUロックアップ脆弱性修正

Linuxカーネルのシリアルドライバに、特定のハードウェア（NXP LPC32xx UART）で発生する中断ストームによるCPUロックアップの脆弱性が修正されています。この問題は、ユー...

詳細を読む

2026年8月24日

CVE-2026-74654 LinuxカーネルDMA処理脆弱性

LinuxカーネルのシリアルドライバにDMA処理に関する脆弱性が確認されています。シャットダウン時にRX DMAを終了する処理でrx_runningフラグが適切にクリアされず、ポートが...

詳細を読む

2026年8月24日

CVE-2026-74655 Linuxカーネル qcom-geni UART TX DMA不具合 システムハング

Linuxカーネルのqcom-geni UARTドライバーに、TX DMAバッファフラッシュ処理の不具合が報告されています。ユーザー空間から大規模なデータ送信後にTCOFLUSHを発行...

詳細を読む

2026年8月24日

CVE-2026-74656 Linuxカーネルipv4モジュールの脆弱性に注意

Linuxカーネルのipv4モジュールにuse-after-freeの脆弱性が報告されています。ネットワークMTUの更新処理中に、RCU保護なしでfnhe_lockを取得せずにメモリを...

詳細を読む

2026年8月24日

CVE-2026-74657 LinuxカーネルIPv4/IPv6ゲートウェイ脆弱性

Linuxカーネルのipv4ルート処理に脆弱性が報告されています。IPv4ルートにIPv6ゲートウェイが含まれる場合、fib_nlmsg_size()が必要なバッファサイズを誤って計算...

詳細を読む

2026年8月24日

CVE-2026-74658 Linuxカーネルfutex処理に脆弱性修正

Linuxカーネルのfutex（ファットックス）処理に、特定の状況下でロック解除処理の競合が発生する脆弱性が修正されています。この問題は、複数のスレッドがfutexを待機中に、特定の条...

詳細を読む

2026年8月24日

CVE-2026-74659 Linuxカーネル ブリッジモジュール MRPテストフレーム メモリ初期化不完全

Linuxカーネルのブリッジモジュールに、MRPテストフレーム生成時の不完全なメモリ初期化の脆弱性が修正されています。dev_alloc_skb()で確保したskbの線形領域がクリアさ...

詳細を読む

2026年8月24日

CVE-2026-74661 Linuxカーネルmac802154 use-after-free脆弱性

Linuxカーネルのmac802154モジュールに、use-after-freeの脆弱性が報告されています。具体的には、ビーコンワーカーがRCUロックを解除後にもネットワークデバイスの...

詳細を読む

2026年8月24日

CVE-2026-74662 Linuxカーネルネットワークフラグメント処理脆弱性に注意

Linuxカーネルに存在する脆弱性（CVE-2026-74662）により、ネットワークフラグメント処理中にメモリ破損や不正なハッシュノードの残留が発生する可能性があります。この問題は、...

詳細を読む

2026年8月24日

CVE-2026-74663 Linuxカーネルネットワークスケジューリング深刻な脆弱性

Linuxカーネルのネットワークスケジューリング機能に、深刻な脆弱性が報告されています。特定の設定でqdisc（キューングディスクリプタ）階層が深くなると、カーネルスタックの枯渇を引き...

詳細を読む