Linux運用者向け、CVE問答録

2026年9月20日

CVE-2026-90379 Linuxカーネル mt7921 デバイスのPCIe AERエラー処理脆弱性

Linuxカーネルのmt7921デバイスにおけるPCIe AERエラー処理に脆弱性があり、バスハング時にレジスタ読み込みが0xFFFFFFFFとなりDMAキュー状態が破損。これによりq...

詳細を読む

2026年9月20日

CVE-2026-90380 Linuxカーネル mt76ドライバのレースコンディション脆弱性に注意

Linuxカーネルのmt76ドライバ（mt792x対応）に、レースコンディションによるuse-after-freeの脆弱性が確認されています。STA（接続ステーション）が削除された後も...

詳細を読む

2026年9月20日

CVE-2026-90381 LinuxカーネルWiFiドライバの脆弱性

LinuxカーネルのWiFiドライバ(mt76)に、異なるバンドのチャネルコンテキストを処理する際の不具合が発見されました。短時間に複数の無線機器でチャネル切り替えを実行すると、システ...

詳細を読む

2026年9月20日

CVE-2026-90425 LinuxカーネルIOMMU処理に脆弱性 注意

LinuxカーネルのIOMMU（Input/Output Memory Management Unit）処理に、特定のハードウェア（Tegra241チップ）に関連する脆弱性が確認されて...

詳細を読む

2026年9月20日

CVE-2026-93042 LinuxカーネルDMAドライバーの脆弱性

LinuxカーネルのDMA Engineドライバー（dw-edma）に、終了処理時の不正なコールバック呼び出しが発生する脆弱性が報告されています。この問題により、DMA転送終了後のリソ...

詳細を読む

2026年9月20日

CVE-2026-90230 LinuxカーネルNVMe-TCP実装に重大脆弱性発見

LinuxカーネルのNVMe-TCP実装に、heap out-of-bounds readの脆弱性が発見されました。悪意のあるホストが不正なパラメータを送信することで、メモリ読み越えが...

詳細を読む

2026年9月20日

CVE-2026-90413 Linuxカーネルに重大なバッファーオーバーフロー脆弱性

LinuxカーネルのIB/isertモジュールに、iSCSIログインプロトコルデータユニット（PDU）処理中のバッファーオーバーフロー脆弱性が確認されました。攻撃者は不正なPDUを送信...

詳細を読む

2026年9月20日

CVE-2026-90414 Linuxカーネルに重大な脆弱性発見

LinuxカーネルのIB/isertモジュールに、リモートで任意のコード実行やサービス停止を引き起こす可能性のある深刻な脆弱性が発見されました。この問題は、iSCSI over Inf...

詳細を読む

2026年9月20日

CVE-2026-90110 Linuxカーネル inetpeerレート制限機能の脆弱性

Linuxカーネルのinetpeerレート制限機能に、RB木のノード比較を確定的に行うことで、オフパス攻撃者が特定のinet_peerノードの強制削除を引き起こす脆弱性が確認されていま...

詳細を読む

2026年9月20日

CVE-2026-90104 Linux NFSv4.1 メモリ初期化不完全脆弱性注意点

LinuxカーネルのNFSv4.1関連で、メモリ確保時の初期化不完全の脆弱性が発見されました。この問題により、特定の処理が実行されるとメモリ破損や不正なメモリ解放が発生し、システムの安...

詳細を読む