Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74685 Linuxカーネル ltc4282ドライバ バッファオーバーフロー修正

Linuxカーネルのltc4282ドライバに、負の値が処理される際のバッファオーバーフローの脆弱性が修正されています。負の電流値がパラメータとして渡されると、符号付き整数が符号なし64...

詳細を読む

2026年8月24日

CVE-2026-74686 Linuxカーネルのrqspinlock脆弱性

Linuxカーネルのrqspinlock処理に、特定の死鎖状態で待ち行列のリセットが不完全になる脆弱性が確認されています。この不具合により、ABBA型死鎖などの特定状況下で、待ち行列が...

詳細を読む

2026年8月24日

CVE-2026-74687 Linuxカーネル watchdogドライバ メモリアクセス不備

Linuxカーネルのwatchdogドライバに、デバイス解放後のメモリアクセスを防ぐ仕組みの不備が報告されています。ドライバのアンロード中にウォッチドッグタイマが再アームされ、解放済み...

詳細を読む

2026年8月24日

CVE-2026-74688 Linuxカーネル SCTP use-after-free脆弱性 注意

LinuxカーネルのSCTPプロトコル処理に、use-after-freeの脆弱性が確認されています。特定の状況下で、HEARTBEAT ACKの処理中にキャッシュされたトランスポート...

詳細を読む

2026年8月24日

CVE-2026-74689 Linuxカーネルのメモリ読み取り脆弱性修正

Linuxカーネルのnet/atmモジュールに、vcc_setsockopt関数におけるスラブアウトオブバウンド読み取りの脆弱性が修正されています。この脆弱性は、setsockopt呼...

詳細を読む

2026年8月24日

CVE-2026-74690 Linuxカーネルs390/ismモジュールのUAF脆弱性修正

Linuxカーネルのs390/ismモジュールにUse-After-Free（UAF）脆弱性が確認されています。ism_dev_exit()処理中に割り込みハンドラが動作している場合、...

詳細を読む

2026年8月24日

CVE-2026-74691 ThunderboltドライバのDMA経路処理脆弱性に注意

Linuxカーネルのthunderboltドライバに、DMA経路の破壊処理順序が不適切なため、特定のホストルーター（例：ASMedia ASM4242）でDMA経路の破壊が失敗し、リソ...

詳細を読む

2026年8月24日

CVE-2026-74692 Linuxカーネル競合条件脆弱性に注意

Linuxカーネルのネットワーク関連コードに、競合条件の脆弱性が報告されています。smc_listen_out()関数がリスナーロックを取得せずにソケット状態を読み取り、その後ロックを...

詳細を読む

2026年8月24日

CVE-2026-74693 Linuxカーネル presteraドライバ ファームウェアヘッダー検証脆弱性

Linuxカーネルのネットワークドライバ「prestera」に、ファームウェアヘッダーの長さを事前に検証しない脆弱性が確認されています。この問題により、ヘッダー長が不十分なファームウェ...

詳細を読む

2026年8月24日

CVE-2026-74694 Linuxカーネルnet/ncsiモジュールのヒープ範囲外読み取り脆弱性

Linuxカーネルのnet/ncsiモジュールに、NCSI_CMD_SEND_CMDのペイロード長チェック不備によるヒープ領域の範囲外読み取り（OOB Read）の脆弱性が確認されてい...

詳細を読む