Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-93284 LinuxカーネルDRMサブシステムに脆弱性発見

LinuxカーネルのDRMサブシステムに、DMAメモリの不適切なアンマップ処理を引き起こす脆弱性が発見されました。この問題は、メモリ移動処理中にページ情報が破棄されるタイミングの不備が...

詳細を読む

2026年9月26日

CVE-2026-93790 Linuxカーネルにバッファーオーバーフローの脆弱性

Linuxカーネルのiwlwifiドライバに、バッファーオーバーフローの可能性のある脆弱性（CVE-2026-93790）が報告されています。この問題は、BA通知処理中にtid_dat...

詳細を読む

2026年9月26日

CVE-2026-93793 Linuxカーネルiwlwifiドライバの脆弱性

Linuxカーネルのiwlwifiドライバに、TX_CMD応答処理のレイアウト検証不備による脆弱性が報告されています。この問題により、不正な応答データが処理されるとカーネルパンクやデー...

詳細を読む

2026年9月26日

CVE-2026-93799 Linuxカーネルiwlwifiドライババッファーオーバーフロー脆弱性

Linuxカーネルのiwlwifiドライバに、BA_WINDOW_STATUS_NOTIFICATION_ID通知処理でのスタティックアドレス（sta_id）の境界チェック欠如によるバ...

詳細を読む

2026年9月26日

CVE-2026-93806 Linuxカーネル Wi-Fi脆弱性修正

LinuxカーネルのWi-Fi関連コードに、バッファーオーバーフローを引き起こす可能性のある脆弱性が修正されました。この問題は、無線接続時の応答フレームの長さ検証不足により、メモリ破損...

詳細を読む

2026年9月26日

CVE-2026-97409 Linuxカーネルnvme-fcモジュールの脆弱性

Linuxカーネルのnvme-fcモジュールに、初期化前のオブジェクト使用を検出できない脆弱性が確認されています。NVMe-FcコントローラーがCONNECTING状態で管理要求のタイ...

詳細を読む

2026年9月26日

CVE-2026-97442 Linuxカーネルにメモリ破損の脆弱性修正

Linuxカーネルのath11kドライバに、特定のWi-Fiパケット処理時にメモリ破損を引き起こす脆弱性が修正されています。ハードウェアが最大のネイティブWi-Fiヘッダ長を超えるパケ...

詳細を読む

2026年9月26日

CVE-2026-97509 LinuxカーネルThunderboltドライバ脆弱性

LinuxカーネルのThunderboltドライバに、XDomainリファレンスの管理不備による脆弱性が報告されています。サービスIDの解放処理とXDomainの所有関係が不適切に処理...

詳細を読む

2026年9月26日

CVE-2026-97527 Linuxカーネル qla2xxxドライバ 脆弱性

Linuxカーネルのqla2xxxドライバに、NVMe非同期コンテキストリストの競合処理不備による脆弱性が報告されています。複数のコンテキストがロックを共有せずにリストを操作し、ポイン...

詳細を読む

2026年9月26日

CVE-2026-97528 Linuxカーネルにメモリリーク脆弱性の修正が公開

Linuxカーネルのqla2xxxドライバーに、特定のエラーケースでメモリリークを引き起こす脆弱性が確認されました。NVMeデバイスとの通信中にLS拒否エラーが発生した場合、リスト構造...

詳細を読む