Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-90268 LinuxカーネルSCSIドライバメモリリーク脆弱性

LinuxカーネルのSCSIドライバに、メモリリークを引き起こす脆弱性が報告されています。デバイス登録後のエラーハンドリング不備により、sysfsエントリがリークし、長期運用でリソース...

詳細を読む

2026年9月20日

CVE-2026-90301 LinuxカーネルOCFS2モジュールの競合状態脆弱性 クラスタ環境に影響

LinuxカーネルのOCFS2モジュールに、ハートビート処理のタイミング管理ミスによる競合状態の脆弱性が確認されています。この問題により、クラスタ環境でのノード間通信中にハートビート状...

詳細を読む

2026年9月20日

CVE-2026-90241 LinuxカーネルIOMMU処理の脆弱性

LinuxカーネルのIOMMU（入出力メモリ保護ユニット）処理に脆弱性が確認され、DMA（直接メモリアクセス）エイリアスが存在するデバイスのプローブ失敗時にコンテキストエントリが適切に...

詳細を読む

2026年9月20日

CVE-2026-90332 Linuxカーネル PCI処理不備で安定性に影響

LinuxカーネルのPCI関連機能に、MSI/MSI-Xの書き込み処理における不完全なフラッシュ操作が原因で発生する可能性のある脆弱性が報告されています。この問題により、PCIeデバイ...

詳細を読む

2026年9月20日

CVE-2026-90120 Linuxカーネルのメモリ破損脆弱性に注意

Linuxカーネルのirqchip/gic-v5モジュールに、MADT IAFFIDパーシング処理におけるメモリ破損の脆弱性が発見されました。get_logical_index()の戻...

詳細を読む

2026年9月20日

CVE-2026-90191 Linuxカーネルにバッファオーバーフロー脆弱性

Linuxカーネルのmailboxモジュールに、RPMI通知の長さを共有メモリサイズと照合しない不正コピーの脆弱性が報告されています。SBIリターン値に基づくデータコピー時に境界チェッ...

詳細を読む

2026年9月20日

CVE-2026-90231 AppArmorの脆弱性により特権昇格の可能性、ポリシー検証を

LinuxカーネルのAppArmor機能に、ユーザー名前空間の制限が不適切に適用される脆弱性が確認されています。不正なプロセスが2回の無制限プロファイル経由の移行を繰り返すことで、特権...

詳細を読む

2026年9月20日

CVE-2026-90347 Linuxカーネルptrace処理にセキュリティ脆弱性

Linuxカーネルのarm64アーキテクチャにおけるptrace処理に、セキュリティ上の脆弱性が確認されています。この問題により、トレーサーがシステムコールの最初の引数を変更する際、s...

詳細を読む

2026年9月20日

CVE-2026-90398 Linuxカーネルath11kドライバ バッファーオーバーフロー脆弱性

Linuxカーネルのath11kドライバにバッファーオーバーフローの脆弱性が報告されています。ファームウェアから送信されるTLVデータの長さに応じてメモリを確保する処理の不備により、メ...

詳細を読む

2026年9月20日

CVE-2026-90399 Linuxカーネル ath12k バッファーオーバーフロー脆弱性 注意

Linuxカーネルのath12kドライバにバッファーオーバーフローの脆弱性（CVE-2026-90399）が確認されています。ファームウェアから送信されるTLVデータの長さが想定より短...

詳細を読む