- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。scsi: qla4xxxがnlattrsを解析する際に長さチェックが追加されました。qla4xxxがnlattrsを解析する箇所は3つあります：- qla4xxx_set_chap……
NVNB344th page
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：FS: JFSのtxBegin関数内で発生していたヌルポインタ参照の問題です。Syzkallerにより、読み取り専用でマウントされたファイルシステムのスーパーブロックに対してtxBe……
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：media: cx23885ドライバのbuffer_prepare()およびbuffer_finish()関数に存在したヌルポインタ参照のバグです。ドライバがバッファ準備のためにcx……
- 2026-01-19
LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: mcp-2221に関する遅延ワークにおけるUse-After-Free（UAF）を防止するための対策です。デバイスがmcp_init_work()の完了を待たずに接続または……
- 2026-01-19
LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：wifi: rtw88のrtw_usb_probe()関数に存在したメモリリークの問題です。drivers/net/wireless/realtek/rtw88/usb.cの876行……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルのio_uringにおいて、終了時のリクエスト完了待機を割り込み可能に変更しました。この変更は、リング終了処理中にkworkerがシグナルを処理できず、TASK_UNINTERRUPTIBLE状態での完了待機がハングタスク……
- 2026-01-19
LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：hsrのfill_frame_info()関数における未初期化値アクセスの問題が修正されました。Syzbotから未初期化値アクセスの問題が報告されました。原因はhsrドライバがVLA……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。ibmvnicでは、NON_FATALエラー発生時にdql統計情報がリセットされない問題がありました。すべてのibmvnicのリセットは、デバイスを再オープンする際にnetdev_t……
- 2026-01-19
LinuxのLinux Kernelにおける競合状態に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました：mptcpにおけるdisconnectとacceptの競合状態の修正です。コミット0ad529d9fd2b（"mptcp: recvmsg()におけるゼロ除算の可能性の修正……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルにおいて、netfilterのnf_tablesサブシステムでチェーンのIDによる検索時にgenmaskを無視しないように修正されました。この修正によって、同じバッチ内で削除されたチェーンにルールを追加しようとした際に不正……