Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-90237 Linuxカーネルnetfilterモジュールに脆弱性発見

Linuxカーネルのnetfilterモジュールに存在する脆弱性が報告されています。この問題は、未確認の接続トラック（conntrack）に対して期待（expectation）を挿入す...

詳細を読む

2026年9月20日

CVE-2026-90244 LinuxカーネルにIOMMU/DMA処理の競合条件脆弱性発見

LinuxカーネルのIOMMU/DMA処理に、特定の構成下での競合条件が発見されました。ARM SMMUなどのIOMMUがIOMMU_RESV_SW_MSIをサポートし、VFIO ty...

詳細を読む

2026年9月20日

CVE-2026-90289 LinuxカーネルDRMモジュールに不具合発生 マルチディスプレイ環境に影響

LinuxカーネルのDRM/amd/displayモジュールに、最大表示接続数の計算ミスによる不具合が報告されています。この脆弱性により、マルチディスプレイ環境でHDCP（高輝度デジタ...

詳細を読む

2026年9月20日

CVE-2026-90291 Linuxカーネル use-after-free 脆弱性注意

Linuxカーネルのkmod dupsコードにuse-after-freeの脆弱性が報告されています。この問題は、RCUを使用してkmod_dup_reqインスタンスのライフサイクルを...

詳細を読む

2026年9月20日

CVE-2026-90292 LinuxカーネルRDMA/siwモジュールの使用後解放脆弱性

LinuxカーネルのRDMA/siwモジュールに、use-after-freeの脆弱性が修正されました。siw_accept()関数がユーザー空間から提供されたQP（キュー・ペア）を処...

詳細を読む

2026年9月20日

CVE-2026-90308 LinuxカーネルRDMAサブシステム競合条件脆弱性

LinuxカーネルのRDMA/erdmaサブシステムに、QP（Queue Pair）リファレンス管理の不備による競合条件が存在することが判明しました。これにより、AEイベント処理やiW...

詳細を読む

2026年9月20日

CVE-2026-90309 Linuxカーネルに競合条件脆弱性

LinuxカーネルのRDMA/erdmaコンポーネントに、コンテキストキュー（CQ）のリファレンス管理不備による競合条件が存在することが判明しました。EQハンドラがxarrayロックを...

詳細を読む

2026年9月20日

CVE-2026-90312 LinuxカーネルBPF処理のセキュリティリスク

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、型不一致によるメモリアクセスの不正な許可が可能な脆弱性が修正されています。この問題は、特定のロード操作...

詳細を読む

2026年9月20日

CVE-2026-90316 LinuxカーネルDRM/OMAP DSIモジュールのUAF脆弱性修正

LinuxカーネルのDRM/OMAP DSIモジュールに、割り込み処理（ISR）テーブルのコピー処理に起因する「使用後解放（UAF）」の可能性を伴う脆弱性が修正されています。この脆弱性...

詳細を読む

2026年9月20日

CVE-2026-90317 LinuxカーネルBPF処理に脆弱性、システム不安定

LinuxカーネルのBPFプログラム処理に、RCU保護の不適切な解除によりメモリ使用後の解放（use-after-free）が発生する可能性のある脆弱性が修正されています。この問題は、...

詳細を読む