Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-97454 Linuxカーネルの境界チェック不足でメモリアクセスエラーの可能性

LinuxカーネルのACPICAコンポーネントに境界チェックの不足が存在し、acpi_ps_get_next_field()関数の処理中にメモリ範囲外アクセスが発生する可能性がある脆弱...

詳細を読む

2026年9月27日

CVE-2026-93237 Linuxカーネル LoongArchのメモリ管理脆弱性に注意

LinuxカーネルのLoongArchアーキテクチャに関連する脆弱性が特定されました。この問題は、DIRECT_MAP_PHYSMEM_ENDの定義が存在しないことにより、メモリマップ...

詳細を読む

2026年9月27日

CVE-2026-93250 Linuxカーネルvxlanモジュールにuse-after-free脆弱性

Linuxカーネルのvxlanモジュールに、use-after-freeの脆弱性（CVE-2026-93250）が存在することが判明しました。MDB（Multicast Databas...

詳細を読む

2026年9月27日

CVE-2026-93262 Linuxカーネルmd/raid5-pplモジュール use-after-free脆弱性

Linuxカーネルのmd/raid5-pplモジュールに、使用後解放（use-after-free）の脆弱性が報告されています。この脆弱性は、ppl_do_flush()関数内でio構...

詳細を読む

2026年9月27日

CVE-2026-93277 Linuxカーネル RDMAモジュール リソースリーク修正

LinuxカーネルのRDMA/bnxt_reモジュールに、ユーザースペースアクセスの不適切な検証によりリソースリークやシステム不安定の可能性がある脆弱性が修正されています。この問題では...

詳細を読む

2026年9月27日

CVE-2026-93287 Linuxカーネル SMBus ブロック転送処理の脆弱性

LinuxカーネルのSMBusブロック転送処理に、ユーザー制御による過剰なデータ長が検証されない脆弱性が発見されました。これにより、トレースポイントやドライバーコールバックでメモリ範囲...

詳細を読む

2026年9月27日

CVE-2026-93288 LinuxカーネルnetfilterのRCU競合条件脆弱性システムクラッシュリスク

Linuxカーネルのnetfilterコンポーネントに、RCU（Read-Copy-Update）のグレースペリオドを待たずにペアネットワークデータを解放するという競合条件の脆弱性が発...

詳細を読む

2026年9月27日

CVE-2026-93782 Linuxカーネルvhost-scsiモジュールに競合状態の脆弱性修正

Linuxカーネルのvhost-scsiモジュールに、メモリテーブルの更新処理中に発生する競合状態の脆弱性が修正されています。この問題により、VHOST_SET_MEM_TABLEを呼...

詳細を読む

2026年9月27日

CVE-2026-93798 Btrfsファイルシステム処理の脆弱性修正

LinuxカーネルのBtrfsファイルシステム処理に、メモリバリアの不適切な扱いが原因でデータ破損やシステム不安定の可能性がある脆弱性が修正されています。この問題は、Btrfsを用いる...

詳細を読む

2026年9月27日

CVE-2026-93817 LinuxカーネルperfモジュールのRCUメモリ管理脆弱性に注意

Linuxカーネルのperfモジュールに、RCU（Read-Copy Update）のメモリ管理に関する脆弱性が確認されています。この不具合により、特定の状況下でメモリリークやシステム...

詳細を読む