Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-90102 Linuxカーネルに脆弱性修正 NFSバージョン不一致でクラッシュの可能性

LinuxカーネルのNFSv4/pnfsモジュールに、特定の状況下でNULLポインタデリファレンスを引き起こす可能性のある脆弱性が修正されています。NFSv3とNFSv4が同一アドレス...

詳細を読む

2026年9月21日

CVE-2026-90103 LinuxカーネルNFSv4.2バッファーオーバーフロー脆弱性に注意

LinuxカーネルのNFSv4.2処理にバッファーオーバーフローの可能性がある脆弱性が発見されました。この問題は、layoutupdate4のデータサイズが予算を超えることで、xdr_...

詳細を読む

2026年9月21日

CVE-2026-90149 Linuxカーネルに脆弱性発見 サービス停止の恐れ

LinuxカーネルでNFSv4.0データサーバー向けのflexfiles処理にNULLポインタデリファレンスの脆弱性が発見されました。NFSv4.0クライアントはセッションを持たず、コ...

詳細を読む

2026年9月21日

CVE-2026-90224 LinuxカーネルNFCサブシステムの競合条件脆弱性

LinuxカーネルのNFC（近接通信インターフェース）サブシステムに、競合条件による脆弱性が報告されています。nci_close_device()とnci_rx_workの両関数がnc...

詳細を読む

2026年9月21日

CVE-2026-90228 LinuxカーネルにNULLポインタデリファレンス脆弱性

Linuxカーネルのnvmet_execute_identify_ns_zns関数にNULLポインタデリファレンスの脆弱性（CVE-2026-90228）が確認され、CVSS7.5の高...

詳細を読む

2026年9月21日

CVE-2026-90234 LinuxカーネルNFS脆弱性で通信効率低下の恐れ

LinuxカーネルのNFS実装に、デリゲーションの処理不備が報告されています。NFSサーバーがデリゲーションをクライアントに付与した際、クライアント側でエラー処理中にDELEGRETU...

詳細を読む

2026年9月21日

CVE-2026-90293 Linuxカーネルバッファ処理不備によるクラッシュリスク

LinuxカーネルのIB/isertモジュールに、セッション登録前に受信バッファを確保する処理の不備が発覚しました。これにより、最終ログイン応答を待たずにSCSIコマンドを送信した初期...

詳細を読む

2026年9月21日

CVE-2026-90137 Linuxカーネルに重大な脆弱性 メモリアクセスエラーで権限昇格リスク

Linuxカーネルのhp-bioscfgモジュールに、ACPIパッケージからパスワードエンコーディング情報を解析する際の境界チェック不備の脆弱性が報告されています。不正なACPIパッケ...

詳細を読む

2026年9月21日

CVE-2026-90341 corebootドライバのメモリ境界検証脆弱性

Linuxカーネルのcorebootドライバに、メモリ境界検証の不備による脆弱性が確認されています。不正なファームウェアテーブルが読み込まれると、リソース範囲外のメモリをアクセスできる...

詳細を読む

2026年9月21日

CVE-2026-90407 Linuxカーネルに脆弱性発見 システム安定性に影響

Linuxカーネルのath11kドライバに、特定のイベント処理関数でのバッファーオーバーフローの可能性が確認されました。WMI_TAG_PDEV_CSA_SWITCH_COUNT_ST...

詳細を読む