「Linux」の脆弱性 CVE-2026-80674

どんな危険があるか

LinuxカーネルのNTFSファイルシステムドライバにおいて、常駐属性リスト（resident attribute lists）の検証が不十分であるため、Out-of-Boundsリードの脆弱性が存在します。細工された常駐属性リストが検証されずにni->attr_listにコピーされると、その後のリストウォーク時に属性リストバッファの範囲外読み取りが発生し、システムクラッシュや情報漏洩につながる可能性があります。これにより、システムの安定性や機密性が損なわれる恐れがあります。

今すぐやること

LinuxカーネルのNTFSにおける本脆弱性は、複数の安定版カーネルコミットで修正されています（例：55e97648f7753c6097cb682d24d1abcfe878e812）。お使いのシステムで影響を受けるカーネルバージョンを使用している場合は、速やかに最新の安定版カーネルまたは修正が適用されたバージョンにアップデートしてください。具体的な修正バージョンについては、ディストリビューションのベンダーアドバイザリを確認してください。