Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74717 Linuxカーネル mlx5モジュールの脆弱性に注意

Linuxカーネルのnet/mlx5モジュールに、fw_tracerのエラーハンドリング不備による脆弱性が報告されています。トラッサーオブジェクトの作成時にNULLまたはERR_PTR...

詳細を読む

2026年8月24日

CVE-2026-74718 Linuxカーネルdevlinkモジュールリファレンスリーク脆弱性

Linuxカーネルのdevlinkモジュールに、ネットワーク名前空間のリロード処理中にリファレンスリークが発生する脆弱性が確認されています。この不具合により、リソースの不適切な管理が引...

詳細を読む

2026年8月24日

CVE-2026-74719 Linuxカーネル SMCモジュール メモリリーク注意

LinuxカーネルのSMC（Socket Memory Copy）モジュールに、ネットワーク通信処理におけるメモリリークの脆弱性が発見されました。悪意のある通信相手から複数回のCONF...

詳細を読む

2026年8月24日

CVE-2026-74720 LinuxカーネルBPF処理に脆弱性発見

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が発見され、修正が行われました。この問題は、スカラー値とポインタの算術演算処理において、ポインタの...

詳細を読む

2026年8月24日

CVE-2026-74721 Linuxカーネルに脆弱性、メモリ管理影響クラッシュ

Linuxカーネルのamdxdna_insert_pages()関数に、特定のエラーパスでvma->vm_ops->close()を早期に呼び出す不具合が報告されています。...

詳細を読む

2026年8月24日

CVE-2026-74722 Btrfsファイルシステムのメモリリーク脆弱性に注意

LinuxカーネルのBtrfsファイルシステム関連で、メモリリークの脆弱性が報告されています。この問題は、`btrfs_do_encoded_write()`関数内で発生し、長期間にわ...

詳細を読む

2026年8月24日

CVE-2026-74723 BtrfsファイルシステムのLZO圧縮処理に脆弱性

LinuxカーネルのBtrfsファイルシステムで、LZO圧縮を用いたインラインエクステント処理に脆弱性が確認されています。悪意のあるBtrfsイメージを読み込むと、KASANエラーが発...

詳細を読む

2026年8月24日

CVE-2026-74724 LinuxカーネルIPVSモジュールに脆弱性発見

LinuxカーネルのIPVSモジュールに、ローカル攻撃者がパケットを改ざんする可能性のある脆弱性（CVE-2026-74724）が発見されました。IPVSがネットワークトラフィックを処...

詳細を読む

2026年8月24日

CVE-2026-74725 Linuxカーネルにuse-after-free脆弱性修正

Linuxカーネルのenicドライバに、デバイス削除時に発生するuse-after-freeの脆弱性が修正されています。ネットワークデバイスの削除中にTXタイムアウトが発生すると、解放...

詳細を読む

2026年8月24日

CVE-2026-74726 Linuxカーネルbondingモジュールの脆弱性でシステムダウンの恐れ

Linuxカーネルのbondingモジュールに、bond_alb_monitor関数における競合条件が存在し、ネットワークインターフェースの変更中にスレッドロックのタイミングがずれるこ...

詳細を読む