Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-93037 LinuxカーネルRDMA/hfi1エラーハンドリング脆弱性システム不安定性

LinuxカーネルのRDMA/hfi1モジュールに、エラーハンドリングの不備が存在することが判明しました。sdma_txinit_ahg()の失敗を無視し、tx->txreqの初...

詳細を読む

2026年9月20日

CVE-2026-93045 LinuxカーネルBPF処理にメモリ管理の脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、メモリ管理の不備が存在することが判明しました。この脆弱性により、特定の条件下でメモリ解放処理が誤って実...

詳細を読む

2026年9月20日

CVE-2026-93070 Linuxカーネル メディアサブシステム 脆弱性: メモリ二重解放システム不安定・権限昇格

Linuxカーネルのメディアサブシステムに、初期化処理でメモリを二重に解放してしまう脆弱性が発見されました。この不具合により、システムの不安定さや権限昇格の可能性が生じる恐れがあります...

詳細を読む

2026年9月20日

CVE-2026-93074 Linuxカーネルdax/fsdevモジュールに脆弱性

Linuxカーネルのdax/fsdevモジュールに、メモリアクセス処理の不具合が確認されています。この脆弱性により、複数の物理メモリ範囲にギャップがある場合、不正なカーネル仮想アドレス...

詳細を読む

2026年9月20日

CVE-2026-93079 Linuxカーネル バッファーオーバーフロー

Linuxカーネルのcxl/featuresモジュールに、バッファーオーバーフローを引き起こす可能性のある脆弱性が確認されました。ユーザーが指定する出力バッファサイズ（fwctl_rp...

詳細を読む

2026年9月20日

CVE-2026-90091 Linuxカーネル Bluetooth L2CAP レースコンディション脆弱性

LinuxカーネルのBluetooth L2CAPモジュールに、レースコンディションによるNULLポインター dereferenceの脆弱性が報告されています。この問題は、特定のネット...

詳細を読む

2026年9月20日

CVE-2026-90092 LinuxカーネルBluetoothスタックにUAF脆弱性

LinuxカーネルのBluetoothスタックに、競合条件によるUse-After-Free（UAF）脆弱性が報告されています。この問題は、L2CAP層で接続処理中にスコープが解放され...

詳細を読む

2026年9月20日

CVE-2026-90153 ksmbd DACL処理脆弱性によるアクセス制御破綻

Linuxカーネルのksmbdコンポーネントに、DACL（ディスクリプタアクセス制御リスト）処理の不備によるアクセス制御の破綻が報告されています。SMB2_CREATE操作時に、DAC...

詳細を読む

2026年9月20日

CVE-2026-90176 Linuxカーネルksmbdの脆弱性でファイル破損リスク

Linuxカーネルのksmbdコンポーネントに、特定のバイト範囲に対するロックチェックが適切に実行されない脆弱性が修正されています。この問題により、1バイト単位のファイル操作（読み取り...

詳細を読む

2026年9月20日

CVE-2026-90243 LinuxカーネルIOMMU機能の破棄処理不具合でシステム不安定リスク

LinuxカーネルのIOMMU（VT-d）機能において、コンテキストエントリの破棄処理に不具合があり、ハードウェアが一部ゼロ化されたが「Presentビット」が有効な状態のエントリを読...

詳細を読む