Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-90408 Linuxカーネルath12kドライバーのバッファーオーバーフロー脆弱性

Linuxカーネルのath12kドライバに、WMIイベント処理におけるバッファーオーバーフローの脆弱性が確認されました。この問題により、悪意のあるデータを送信することでメモリの不正読み...

詳細を読む

2026年9月21日

CVE-2026-84750 Ultra Addons ファイルアップロード脆弱性

WordPressプラグイン「Ultra Addons for Contact Form 7」のバージョン3.5.51以前で、ファイルアップロード時に拡張子の検証が不十分なため、攻撃者...

詳細を読む

2026年9月20日

CVE-2026-90052 Linuxカーネルバッファオーバーフロー脆弱性

Linuxカーネルのdm-integrityモジュールにバッファオーバーフローの脆弱性が確認され、CVSS 7.8（深刻度：HIGH）の影響を及ぼす可能性があります。この脆弱性により、...

詳細を読む

2026年9月20日

CVE-2026-90057 LinuxカーネルSLIPドライバ use-after-free修正

LinuxカーネルのSLIPドライバに、ttyハングアップ処理中の競合条件によるuse-after-free脆弱性が修正されています。この脆弱性は、スレッドが解放されたメモリを参照する...

詳細を読む

2026年9月20日

CVE-2026-90069 Linuxカーネル暗号モジュールのメモリ確保脆弱性に注意

Linuxカーネルのcryptoモジュールに、非同期処理時のメモリ確保不備の脆弱性が確認されています。特定の暗号処理において、スタック領域に確保されたバッファサイズが不十分なため、非同...

詳細を読む

2026年9月20日

CVE-2026-90093 Linuxカーネル Bluetooth脆弱性でシステムクラッシュの可能性

LinuxカーネルのBluetoothスタックに、L2CAPプロトコル処理におけるアクセス競合の脆弱性が報告されています。この問題により、Bluetooth接続処理中にカーネルのメモリ...

詳細を読む

2026年9月20日

CVE-2026-90111 LinuxカーネルIPv6マルチキャスト処理に深刻な脆弱性

LinuxカーネルのIPv6マルチキャストル

詳細を読む

2026年9月20日

CVE-2026-90118 LinuxカーネルNTFS処理バッファーオーバーフロー脆弱性

LinuxカーネルのNTFSファイルシステム処理に、バッファーオーバーフローの脆弱性が確認されています。圧縮された$DATA属性を含むNTFSファイルを読み込むと、メモリ領域外への書き...

詳細を読む

2026年9月20日

CVE-2026-90133 LinuxカーネルNTFSモジュールのメモリ破損脆弱性に注意

LinuxカーネルのNTFSモジュールに、メモリ破損を引き起こす可能性のある脆弱性が確認されました。特定の構造をもつNTFSファイルシステムイメージを読み込むことで、カーネルメモリの不...

詳細を読む

2026年9月20日

CVE-2026-90142 Linuxカーネル virtio_netモジュールの脆弱性

Linuxカーネルのvirtio_netモジュールに、AF_XDPソケットが接続された状態でRXリングのリサイズ処理が不完全な脆弱性が報告されています。この不具合により、XSKバッファ...

詳細を読む