Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-93063 Linuxカーネルバッファーオーバーフロー脆弱性 高深刻度

Linuxカーネルのiwlwifiおよびmeiドライバに、SAPメッセージの長さを読み取り前にバッファーオーバーフローを防ぐチェックが不十分な脆弱性が確認されました。攻撃者が悪意のある...

詳細を読む

2026年9月20日

CVE-2026-90162 Linuxカーネル ksmbd 脆弱性

Linuxカーネルのksmbdコンポーネントに、SMB2_LOCKリクエスト処理中の競合条件によるUse-After-FreeおよびDouble-Freeの脆弱性が報告されています。こ...

詳細を読む

2026年9月20日

CVE-2026-90240 LinuxカーネルIOMMU処理に脆弱性発見

LinuxカーネルのIOMMU（Input/Output Memory Management Unit）処理に脆弱性が見つかり、DMA（Direct Memory Access）アライ...

詳細を読む

2026年9月20日

CVE-2026-90255 LinuxカーネルBluetooth脆弱性：メモリリークとuse-after-freeの可能性

LinuxカーネルのBluetoothサブシステムに、メモリリークおよびuse-after-freeの可能性をもつ脆弱性が発見されました。SCO接続のコンテキストが適切に解放されず、シ...

詳細を読む

2026年9月20日

CVE-2026-90256 LinuxカーネルBluetoothスタックにUse-After-Free脆弱性発見

LinuxカーネルのBluetoothスタックに、競合状態によるUse-After-Free（UAF）の脆弱性が発見されました。l2cap_disconn_ind関数がロックなしでl2...

詳細を読む

2026年9月20日

CVE-2026-90286 Linuxカーネルに同期処理ミスの脆弱性発見

LinuxカーネルのDRM/AMDGPUモジュールに、GFX6アーキテクチャ向けの同期処理ミスが発見されました。この脆弱性により、グラフィックおよびコンピュートキュー間のPFP（プロセ...

詳細を読む

2026年9月20日

CVE-2026-90329 LinuxカーネルHIDサブシステム同期ミス脆弱性

LinuxカーネルのHIDサブシステムに、プローブ失敗時のリソース解放処理における同期ミスが原因で生じる「use-after-free」脆弱性が報告されています。この問題により、特定の...

詳細を読む

2026年9月20日

CVE-2026-90357 LinuxカーネルWiFiドライバTWT処理不具合でメモリ破損リスク

LinuxカーネルのWiFiドライバ(mt76)に、TWT(ターゲットウェイクタイム)処理の不具合が発覚しました。MCUがTWT合意を拒否した場合、フローアイテムがリストから正しく解放...

詳細を読む

2026年9月20日

CVE-2026-90367 Linuxカーネル mt7996ドライバ競合条件脆弱性注意

Linuxカーネルのmt7996ドライバに、特定の状況下で発生する競合条件の脆弱性が報告されています。この問題により、Wi-Fiハードウェアのリセット処理中にDMAリングの破損が発生し...

詳細を読む

2026年9月20日

CVE-2026-90371 Linuxカーネル mt76ドライバ レースコンディション脆弱性 High CVSS 8.8

Linuxカーネルのmt76ドライバに、RXDMAD_Cバッファのリサイクル処理におけるレースコンディションの脆弱性が確認されています。この問題は、異なるNAPI間でページプールの再利...

詳細を読む