Linux運用者向け、CVE問答録

CVE-2026-90392 Linuxカーネル BPF関連の不正アクセス脆弱性に注意

Linuxカーネルで発見されたCVE-2026-90392の脆弱性は、BPF（eBPF）関連の処理において、ロックを取らずにリンク情報をアクセスする際の競合状態により、メモリ解放後の不...

LinuxカーネルのRDMA/rxeモジュールに、Use-After-Free（UAF）の脆弱性が確認されています。この問題は、特定のエラーハンドリングパスで解放されたメモリを参照する...

Linuxカーネルのiommu/tegra241-cmdqvモジュールに、VINTF（仮想インターフェース）の初期化・破棄処理における競合条件の脆弱性が確認されています。エラーアイント...

LinuxカーネルのRDMA/mlx5モジュールに、整数オーバーフローを引き起こす脆弱性が修正されました。ユーザーが指定したrq.wqe_cntやrq.wqe_shiftの値を符号付き...

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が発見され、特定の条件でカーネルのトリampoline（ジャンプ先のコード領域）が破損する可能性が...

LinuxカーネルのRDMA/coreコンポーネントに、use-after-freeの脆弱性（CVE-2026-92507）が報告されています。この脆弱性は、ib_dealloc_pd...

LinuxカーネルのRDMA/coreモジュールに、ib_free_cq()関数における「use after free」の可能性を修正する脆弱性が報告されています。ネットリンク経由でC...

LinuxカーネルのRDMA/coreモジュールに、SRQ（Shared Receive Queue）の破棄処理において使用後解放（use-after-free）の可能性を修正する脆弱...

LinuxカーネルのRDMA/coreモジュールに、ib_destroy_cq_user()関数におけるポテンシャルなuse-after-free脆弱性が修正されました。ネットリンク経...

Linuxカーネルで発見された脆弱性により、RISC-VアーキテクチャにおいてCONFIG_CFI_CLANGが有効な環境でカーネルスタックの破損が発生する可能性があります。これにより...