Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74706 LinuxカーネルbngeドライバーにNULLポインタ dereferenceの脆弱性

LinuxカーネルのbngeドライバーにNULLポインタ dereferenceの脆弱性が報告されています。この問題は、補助デバイスの初期化中にメモリ確保に失敗した場合に発生し、システ...

詳細を読む

2026年8月24日

CVE-2026-74707 Linuxカーネルxskモジュールのメタデータ検証脆弱性

Linuxカーネルのxskモジュールに、メタデータの検証不足による脆弱性が報告されています。ユーザー空間がゼロコピー処理中のメタデータを改変し、元の検証をバイパスできる可能性があります...

詳細を読む

2026年8月24日

CVE-2026-74708 Linuxカーネルxskモジュールのメタデータ検証不備修正

Linuxカーネルのxskモジュールに、起動時のメタデータサイズ検証の不備が修正されています。メタデータがstruct xsk_tx_metadataの最初の16バイトを超える場合、登...

詳細を読む

2026年8月24日

CVE-2026-74709 Linuxカーネルに脆弱性：タイムスタンプ処理の不適切な記録

Linuxカーネルのxskモジュールに、メタデータポインタの不適切な処理により、ユーザー空間がタイムスタンプの有無を意図せずに変更できる脆弱性が修正されています。この問題により、パケッ...

詳細を読む

2026年8月24日

CVE-2026-74710 Linuxカーネルにバッファーオーバーフローの脆弱性が発見

Linuxカーネルのxsk（AF_XDP）モジュールに、TXメタデータの長さが8バイト以下で受け入れられることによるバッファーオーバーフローの可能性が報告されています。この脆弱性により...

詳細を読む

2026年8月24日

CVE-2026-74711 Linuxカーネルhwmonモジュールの脆弱性に注意

Linuxカーネルのhwmonモジュールに存在する脆弱性により、特定のハードウェア監視機能を使用するサーバーでメモリアクセスの不正が発生する可能性があります。この問題は、pmbus_n...

詳細を読む

2026年8月24日

CVE-2026-74713 Linuxカーネルのメモリリーク修正

Linuxカーネルのvhost_iotlbモジュールに、IOTLBエントリの不適切な割り当てによりメモリリークやリソース枯渇が発生する可能性のある脆弱性が修正されています。vhostデ...

詳細を読む

2026年8月24日

CVE-2026-74714 Linuxカーネルに脆弱性 メモリリークやシステム不安定の可能性

Linuxカーネルのバグにより、特定のネットワーク負荷条件下でメモリリークやシステム不安定の可能性があります。BPFイテレータがTCP接続情報を処理する際、リファレンスカウントの不適切...

詳細を読む

2026年8月24日

CVE-2026-74715 Linuxカーネル BPF関連のネットワーク名前空間参照不整合脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）関連機能に、ネットワーク名前空間（netns）の参照カウント不一致を引き起こす脆弱性が発見されました。この不一...

詳細を読む

2026年8月24日

CVE-2026-74716 Linuxカーネルの特定の操作でカーネルパニックが発生する脆弱性修正

Linuxカーネルのaccel/amdxdnaモジュールに、ローカルユーザーが特定の操作でカーネルパニックを引き起こす可能性のある脆弱性（CVE-2026-74716）が修正されていま...

詳細を読む