Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74695 Linuxカーネルnetfilterモジュールにメモリリーク脆弱性

Linuxカーネルのnetfilterモジュールに、ネットワークパケット処理中のメモリリークを引き起こす脆弱性が報告されています。特定のフロー処理経路を通過するパケット処理時に、既存の...

詳細を読む

2026年8月24日

CVE-2026-74697 Linuxカーネル データ破損の脆弱性

Linuxカーネルのbnxt_enドライバに、特定のハードウェア環境でデータ破損の可能性を生じる脆弱性が修正されました。TPA（TCPセグメントオフロード）が有効な場合、AGGリング上...

詳細を読む

2026年8月24日

CVE-2026-74698 Linuxカーネルに脆弱性：カーネルパニックの可能性

Linuxカーネルのネットワークドライバー mlx5e に、特定の状況下でカーネルパニックを引き起こす可能性のある脆弱性が報告されています。TX送信キューの再活性化時にBQL（バウンデ...

詳細を読む

2026年8月24日

CVE-2026-74699 LinuxカーネルDRM/Xeモジュールのメモリリーク脆弱性

LinuxカーネルのDRM/Xeモジュールに、メモリリークの脆弱性が報告されています。関数exec_queue_set_hang_replay_state()内でq->repla...

詳細を読む

2026年8月24日

CVE-2026-74700 Linuxカーネルネットワークスケジューラモジュール競合条件メモリリーク脆弱性

Linuxカーネルのネットワークスケジューラモジュールに、競合条件によるメモリリークの脆弱性が確認されています。tc_new_tfilter関数内で、異なるスレッドが同じチェーン/優先...

詳細を読む

2026年8月24日

CVE-2026-74701 LinuxカーネルのOpen vSwitchでメモリ破損の脆弱性修正

LinuxカーネルのOpen vSwitchコンポーネントに、特定のネットワークデバイス（例：TUN）でのパケット処理においてメモリ破損を引き起こす可能性のある脆弱性が修正されています...

詳細を読む

2026年8月24日

CVE-2026-74702 Linuxカーネルに脆弱性修正 設定変更でカーネルパニックの可能性

Linuxカーネルのvhost-scsiモジュールに、特定の状況下でカーネルパニックを引き起こす脆弱性が修正されています。VIRTIO_SCSI_F_T10_PIのフェアチャの変更が端...

詳細を読む

2026年8月24日

CVE-2026-74703 Linuxカーネルvhost-scsiモジュールの脆弱性に注意

Linuxカーネルのvhost-scsiモジュールに、T10 PI（ターゲット保護情報）が有効な場合に発生する不具合が報告されています。悪意のあるリクエストが送信されると、保護バイトの...

詳細を読む

2026年8月24日

CVE-2026-74704 Linuxカーネルで発見された脆弱性 ネットワーク処理に影響 警告・パニックの可能性

Linuxカーネルのネットワークスケジューリング機能「sch_cake」において、TCPヘッダーの解析処理に不具合があり、異常なIPヘッダーを持つパケットが処理されると、システムの設定...

詳細を読む

2026年8月24日

CVE-2026-74705 LinuxカーネルUDPトンネル処理にuse-after-free脆弱性

LinuxカーネルにUDPトンネルセグメント処理におけるuse-after-freeの脆弱性が発見されました。特定の状況下でskb構造体のヘッダ再配置が発生した場合、UDPヘッダポイン...

詳細を読む