Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74675 Linuxカーネルvtモジュールのレースコンディション脆弱性

Linuxカーネルのvt（仮想端末）モジュールに、レースコンディションによる競合状態が存在することが判明しました。kbd_keycode関数がtty参照を取得せずにport.ttyを読...

詳細を読む

2026年8月24日

CVE-2026-74676 Linuxカーネル vt KDSKBMETA ioctl 権限チェック欠如

Linuxカーネルのvtモジュールに、KDSKBMETA ioctlコマンドにおける権限チェックの欠如という脆弱性が修正されています。この脆弱性により、非コントローリングコンソール上で...

詳細を読む

2026年8月24日

CVE-2026-74677 Linuxカーネルに脆弱性 システム不安定の可能性

Linuxカーネルのiphethドライバに、USBデバイスの接続解除時に発生するUse-After-Free（UAF）の脆弱性が確認されています。この問題により、ネットワークデバイスの...

詳細を読む

2026年8月24日

CVE-2026-74678 Linuxカーネル メモリリーク修正のお知らせ

Linuxカーネルのネットワークドライバで、特定の条件下でメモリリークが発生する脆弱性が修正されています。この問題は、USBネットワークインターフェースでNETIF_F_SGが有効な環...

詳細を読む

2026年8月24日

CVE-2026-74679 LinuxカーネルUSBガジェット機能の脆弱性に関する注意点

LinuxカーネルのUSBガジェット機能に関連する脆弱性が報告されています。ndp_index変数が符号付き整数で宣言されているが、get_ncm()の戻り値（符号なし）を代入している...

詳細を読む

2026年8月24日

CVE-2026-74680 LinuxカーネルUSBドライバの脆弱性で警告発生

LinuxカーネルのUSBドライバ（cxacruモジュール）に、エラーハンドリングの不備による脆弱性が報告されています。初期化時にエラーが発生した場合、rcv_urb（USBデータ受信...

詳細を読む

2026年8月24日

CVE-2026-74681 LinuxカーネルUSBバッファ比較脆弱性

LinuxカーネルのUSBサブシステムにバッファ長比較の誤りという脆弱性が発見されました。この不具合により、USBデバイスのバッファサイズが一致しない場合、予期せぬエラーハンドリングが...

詳細を読む

2026年8月24日

CVE-2026-74682 Linuxカーネルにメモリ破損の脆弱性が発見される

LinuxカーネルのALSA usb-audioモジュールに、USB音声機器経由でのメモリ破損リスクが報告されています。Type II形式の入力エンドポイント処理時にバッファサイズ計算...

詳細を読む

2026年8月24日

CVE-2026-74683 Linuxカーネルevdevドライバメモリアクセス不正

Linuxカーネルのevdevドライバに、ユーザが指定したイベントタイプインデックスの不適切な処理によるメモリアクセスの不正が報告されています。EVIOCGMASK/EVIOCSMAS...

詳細を読む

2026年8月24日

CVE-2026-74684 Linuxカーネル ネットワーククラッシュ脆弱性修正

Linuxカーネルのnet:tapモジュールに、特定の条件でNULLポインタデリファレンスを引き起こす脆弱性が修正されています。vhost TXパスが意図的にプロトコルをゼロに設定した...

詳細を読む