Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74664 LinuxカーネルOpen vSwitchメモリ不足エラー修正

LinuxカーネルのOpen vSwitch関連で、特定の状況下でメモリ不足エラーが発生し、システムが不安定になる可能性のある脆弱性が修正されました。この問題は、フロー更新時の応答バッ...

詳細を読む

2026年8月24日

CVE-2026-74665 LinuxカーネルXDP処理脆弱性 UDP受信データ破損

LinuxカーネルのGeneric XDP処理に脆弱性が確認され、特定の状況下でUDP受信時にデータ破損の可能性があります。XDPプログラムがフラグメント領域を調整した場合、skbの長...

詳細を読む

2026年8月24日

CVE-2026-74666 Linuxカーネル パケット処理 脆弱性 メモリ破損リスク

Linuxカーネルのパケット処理に、競合条件の脆弱性が確認されました。この問題により、ネットワークパケットの受信処理中にロックのタイミングが不適切となり、メモリの不正な参照が発生する可...

詳細を読む

2026年8月24日

CVE-2026-74668 Linuxカーネル パケット処理 メモリ不一致 脆弱性

Linuxカーネルのパケット処理に脆弱性が見つかり、ネットワークデバイスの再構成時にメモリ確保の不一致が発生する可能性があります。これにより、予期せぬメモリ破損やシステム不安定の原因と...

詳細を読む

2026年8月24日

CVE-2026-74669 Linuxカーネルのipvsモジュールに脆弱性発見

Linuxカーネルのipvsモジュールに、ICMPエラー処理時のメモリ破損の脆弱性が報告されています。IPv4オプションの情報を再ベースする際、外側のIPv4ヘッダーのタイムスタンプオ...

詳細を読む

2026年8月24日

CVE-2026-74670 Linux IPVSモジュールのメモリ破損脆弱性に注意

LinuxカーネルのIPVSモジュールに、ネットワーク名前空間の破棄時に特定の条件でメモリ破損を引き起こす可能性のある脆弱性が修正されています。この問題により、IPVSの推定器スレッド...

詳細を読む

2026年8月24日

CVE-2026-74671 LinuxカーネルIMA関連のバッファーオーバーフロー脆弱性

LinuxカーネルのIMA（Integrity Measurement Architecture）関連の脆弱性が発見され、特定の条件下でメモリアクセスの不正が発生する可能性があります。...

詳細を読む

2026年8月24日

CVE-2026-74672 Linuxカーネルmm/vmallocモジュールのUAF脆弱性修正

Linuxカーネルのmm/vmallocモジュールに、特定の状況下で発生するuse-after-free（UAF）脆弱性が修正されています。この脆弱性は、ptdumpとvmapのページ...

詳細を読む

2026年8月24日

CVE-2026-74673 Linuxカーネル evdevドライバー 情報漏洩脆弱性

Linuxカーネルのevdevドライバに関連する情報漏洩の脆弱性が報告されています。この問題は、input_event構造体の初期化不足により、SPARC64などのアーキテクチャで構造...

詳細を読む

2026年8月24日

CVE-2026-74674 Linuxカーネルのメモリ管理に脆弱性発見

Linuxカーネルのメモリ管理に関する脆弱性が公開されました。ページテーブルの解放処理において、TLBフラッシュの対象アドレスが誤って指定される可能性があり、これによりメモリの不正アク...

詳細を読む