Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74727 Linuxカーネルに競合条件によるUse-After-Free脆弱性

LinuxカーネルのOpenVPN処理に、競合条件によるUse-After-Free（UAF）脆弱性が報告されています。特定の状況下で、ネットワーク接続を介して削除されたピアがハッシュ...

詳細を読む

2026年8月24日

CVE-2026-74728 XFSのNULLポインタ参照によりカーネルクラッシュ

LinuxカーネルのXFSファイルシステム処理に、特定のエラーケースでNULLポインタを参照する脆弱性が修正されています。xfs_buf_alloc_backing_mem()の失敗時...

詳細を読む

2026年8月24日

CVE-2026-74729 Linuxカーネル lpc-snoop モジュールのSMP同期脆弱性

Linuxカーネルのsoc: aspeed: lpc-snoopモジュールに、ユーザー領域へのメモリコピーの不適切な処理が存在する脆弱性が報告されています。SMP環境では、kfifoの...

詳細を読む

2026年8月24日

CVE-2026-74730 LinuxカーネルNFS脆弱性修正

LinuxカーネルのNFS（ネットワークファイルシステム）関連で、FREE_STATEID操作中に発生する「use-after-free」バグが修正されています。この脆弱性は、FREE...

詳細を読む

2026年8月24日

CVE-2026-74731 Linuxカーネルの競合条件脆弱性

Linuxカーネルのsched_extモジュールに、サブスケジューラの無効化処理における競合条件が存在することが判明しました。サブスケジューラが階層にリンクされていない状態で無効化が行...

詳細を読む

2026年8月24日

CVE-2026-74732 HDMIディスプレイ操作時のシステム不安定の脆弱性修正

LinuxカーネルのDRM/AMD/displayモジュールに、特定のタイミングジェネレータ（DCE）がis_tg_enabledを実装していない場合にNULLポインタデリファレンスが...

詳細を読む

2026年8月24日

CVE-2026-74733 LinuxカーネルGPIO競合条件修正注意

LinuxカーネルのGPIOドライバ（pca953x）に、レジスタ操作時の競合条件が存在する脆弱性が修正されています。この問題は、複数のスレッドがi2c_lockを取得せずにregma...

詳細を読む

2026年8月24日

CVE-2026-78112 PHPスクリプトのSQLインジェクション脆弱性に注意

PHPを用いたitsourcecode Hospital Management System Projectにおいて、/viewservicetype.phpのパラメータ「delid」...

詳細を読む

2026年8月24日

CVE-2026-18027 WebToffee PDF Invoicesプラグインにディレクトリトラバーサル脆弱性

WordPressのプラグイン「WebToffee WooCommerce PDF Invoices」にディレクトリトラバーサルの脆弱性が報告されています。認証済みユーザー（サブスクラ...

詳細を読む

2026年8月24日

CVE-2026-78122 Dockerのdocker-socket-proxyのAPIエンドポイント脆弱性

Dockerのdocker-socket-proxyに、CONTAINERS環境変数が設定された状態で/containers Docker APIの読み取りエンドポイントが適切に制限さ...

詳細を読む