Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-90320 OCFS2メタデータ検証脆弱性 リモートコード実行の可能性

LinuxカーネルのOCFS2ファイルシステム処理に、メタデータ検証の不備による脆弱性が報告されています。不正な拡張属性（xattr）ブロックの読み込み時に境界チェックが不十分で、メモ...

詳細を読む

2026年9月20日

CVE-2026-90321 OCFS2メタデータ検証脆弱性 システム不安定・権限昇格リスク

LinuxカーネルのOCFS2ファイルシステムに、メタデータ検証の不備による脆弱性が報告されています。この問題は、破損したメタデータから不正なxattrエントリが読み込まれる際、メモリ...

詳細を読む

2026年9月20日

CVE-2026-90324 Linuxカーネルに重大な脆弱性発見

Linuxカーネルのublkモジュールに、import_ubuf()関数の戻り値チェック不備による脆弱性が確認されています。ユーザー空間から提供されたアドレス範囲が許容範囲外の場合、初...

詳細を読む

2026年9月20日

CVE-2026-90325 Linuxカーネル競合条件脆弱性システム不安定や権限昇格注意

Linuxカーネルのblk-cgroupモジュールに、IOスケジューラ切り替え時に発生する競合条件により、メモリ解放後の不正アクセス（use-after-free）が発生する脆弱性が見...

詳細を読む

2026年9月20日

CVE-2026-90326 Linuxカーネルblk-cgroupモジュールレース条件脆弱性修正

Linuxカーネルのblk-cgroupモジュールに、IOスケジューラ切り替え時に発生するレース条件の脆弱性が修正されています。blkcg_activate_policy()がblkc...

詳細を読む

2026年9月20日

CVE-2026-90343 Linuxカーネル無線ドライバ処理脆弱性で不安定動作のリスク

Linuxカーネルの無線ドライバ処理に、P2PやNANインターフェースの停止時にPMSR（ピア測定）リクエストの終了処理が不完全な脆弱性が報告されています。この不具合により、ドライバの...

詳細を読む

2026年9月20日

CVE-2026-90358 LinuxカーネルBPF処理に脆弱性 スタック破損の可能性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、128ビットスカラー値を扱う際のスタック領域計算ミスの脆弱性が修正されています。この不具合により、特定...

詳細を読む

2026年9月20日

CVE-2026-90383 LinuxカーネルのSGI GRUモジュールに脆弱性

LinuxカーネルのSGI GRUモジュールに、TLBミスハンドラのページテーブル処理に脆弱性が確認されています。プロセスのページテーブルをロックせずにアクセスし、カーネルのアクセサを...

詳細を読む

2026年9月20日

CVE-2026-90387 LinuxカーネルswiotlbモジュールのDMAバッファ管理脆弱性

Linuxカーネルのswiotlbモジュールに、DMA操作時のバッファ管理の不備が確認されました。CONFIG_DMA_DIRECT_REMAPを有効にした環境では、DMAアトミックプ...

詳細を読む

2026年9月20日

CVE-2026-90388 LinuxカーネルIOMMU/DMA処理の脆弱性修正

LinuxカーネルのIOMMU/DMA処理に、割り当て失敗の判定方法に誤りがある脆弱性が修正されています。非同期かつ非一貫性のあるメモリ確保経路で、dma_alloc_from_poo...

詳細を読む