- 2026-01-19
LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：wifi: rtw88のrtw_usb_probe()関数に存在したメモリリークの問題です。drivers/net/wireless/realtek/rtw88/usb.cの876行……
JVN iPedia196th page
- 2026-01-19
LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: mcp-2221に関する遅延ワークにおけるUse-After-Free（UAF）を防止するための対策です。デバイスがmcp_init_work()の完了を待たずに接続または……
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：media: cx23885ドライバのbuffer_prepare()およびbuffer_finish()関数に存在したヌルポインタ参照のバグです。ドライバがバッファ準備のためにcx……
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：FS: JFSのtxBegin関数内で発生していたヌルポインタ参照の問題です。Syzkallerにより、読み取り専用でマウントされたファイルシステムのスーパーブロックに対してtxBe……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。scsi: qla4xxxがnlattrsを解析する際に長さチェックが追加されました。qla4xxxがnlattrsを解析する箇所は3つあります：- qla4xxx_set_chap……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルのdrm/vc4において、デッドロックが発生した場合に、適切に現在保持しているすべてのロックを解除しない問題が修正されました。この修正により、vc4_hdmi_reset_link()が-EDEADLKを返す場合、ロックの……
- 2026-01-19
Debian等の複数ベンダの製品における不特定の脆弱性
Linuxカーネルにおいて、IPv6パケットに拡張ヘッダーが含まれる場合にGeneric Segmentation Offload（GSO）を誤ってチェックサムオフロード要求と扱う問題が修正されました。この問題は、送信デバイスがNETIF_……
- 2026-01-19
アクシスコミュニケーションズのAXIS Camera Station等の複数製品における代替パスまたはチャネルを使用した認証回避に関する脆弱性
AXIS Camera Stationサーバーには、通常必要な認証を回避できる欠陥がありました。
- 2026-01-19
NetAppのSnapCenterにおける不適切な権限設定に関する脆弱性
SnapCenterのバージョン6.0.1P1および6.1P1より前のバージョンには、認証済みのSnapCenterサーバーユーザーが、SnapCenterプラグインがインストールされているリモートシステム上で管理者ユーザーになることを可能……
- 2026-01-19
デルのBSAFE Crypto-Jにおけるエラーメッセージによる情報漏えいに関する脆弱性
Dell BSAFE Crypto-J は、その環境および関連データに関する機密情報を含むエラーメッセージを生成します。この脆弱性をリモートの攻撃者が悪用する可能性があり、情報漏洩を引き起こすおそれがあります。