Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-90143 LinuxカーネルネットワークサブシステムのKCM/BPF関連脆弱性に注意

Linuxカーネルのネットワークサブシステムに、KCMストリームパーサー関連の脆弱性が報告されています。BPFプログラム実行時にRCUリードロックを取得しないことで、特定のBPFマップ...

詳細を読む

2026年9月20日

CVE-2026-90146 LinuxカーネルXDP処理に脆弱性修正

LinuxカーネルのXDP（eXpress Data Path）処理に、不正なプログラムの挿入を許可する脆弱性が修正されています。BPF_LINK_UPDATEを介して、通常のプログラ...

詳細を読む

2026年9月20日

CVE-2026-90177 LinuxカーネルBPF処理に脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が確認され、CVSSスコア7.8（深刻度HIGH）の問題が報告されています。この脆弱性は、atom...

詳細を読む

2026年9月20日

CVE-2026-90199 LinuxカーネルNTFS3 VCN処理の脆弱性

LinuxカーネルのNTFS3ファイルシステム処理に、不正なVCN（バーチャルクラスタ番号）を含むマラウェアがシステムに影響を及ぼす可能性のある脆弱性が修正されました。この脆弱性は、特...

詳細を読む

2026年9月20日

CVE-2026-90204 LinuxカーネルOCFS2ファイルシステムの脆弱性

LinuxカーネルのOCFS2ファイルシステムに、特定の不正なディスクアクセス操作（DIO）によってメモリ解放後の不正アクセス（use-after-free）が発生する脆弱性が報告され...

詳細を読む

2026年9月20日

CVE-2026-90205 Linuxカーネル重大なメモリアクセスエラー脆弱性

LinuxカーネルのOCFS2ファイルシステムに、不正なオーカンスロットがメモリ範囲外にアクセスする可能性のある脆弱性が発見されました。この問題により、システムのクラッシュやデータ破損...

詳細を読む

2026年9月20日

CVE-2026-90207 LinuxカーネルALSA MIDI脆弱性注意点

LinuxカーネルのALSA（音声関連）コンポーネントに、MIDIデバイス操作中の競合条件が存在し、カーネル内部でNULLポインタ dereference が発生する可能性があります。...

詳細を読む

2026年9月20日

CVE-2026-90210 LinuxカーネルのBPF関連UAF脆弱性に注意

Linuxカーネルのバグにより、特定の状況下でメモリ解放後の不正アクセス（UAF）が発生する可能性があります。この脆弱性は、BPF（Berkeley Packet Filter）のトラ...

詳細を読む

2026年9月20日

CVE-2026-90217 LinuxカーネルBPF検証機能に脆弱性 特権昇格リスク

LinuxカーネルのBPF（Berkeley Packet Filter）検証機能に脆弱性が報告されています。この問題は、メモリのRCU（Read-Copy Update）や不正なポイ...

詳細を読む

2026年9月20日

CVE-2026-90227 LinuxカーネルNVME_IOCTL_SUBMIT_IO処理の脆弱性に関する注意

LinuxカーネルのNVME_IOCTL_SUBMIT_IO処理に脆弱性があり、不正アクセスによるストレージデバイスへの不正なI/O操作が可能となるリスクがあります。ユーザー権限のない...

詳細を読む