Linux運用者向け、CVE問答録

CVE-2026-90151 LinuxカーネルNFSv4処理に深刻な脆弱性発見

LinuxカーネルのNFSv4処理に、メモリ破損やシステム不安定の可能性を伴う深刻な脆弱性（CVSS 9.8）が確認されています。nfs4_alloc_client()がクライアント初...

Linuxカーネルのsunrpcモジュールに、共有されたソケットコールバックの可視性を保証するREAD_ONCE/WRITE_ONCEの使用が不完全なため、競合状態が発生する脆弱性が確...

Linuxカーネルのxfrmモジュールに、ネットフィルタがパケットを破棄した際にソケットバッファ(skb)の二重解放(double-free)を引き起こす脆弱性が修正されました。この問...

LinuxカーネルのHFS+ファイルシステム処理に脆弱性が発見され、特定の条件下でメモリ破損を引き起こす可能性があります。不正に改変されたHFS+イメージが存在する場合、カタログキーの...

LinuxカーネルのCXL（Converged eXpress and Memory）関連機能に、マルチパートのGet/Set Feature転送処理における競合条件の脆弱性が修正され...

Linuxカーネルのcxl/mboxモジュールに、特定のデバイスが異常な応答を返すことで無限ループを引き起こす脆弱性が修正されています。この問題により、sysfs経由のスキャンスレッド...

Linuxカーネルのrpmsg:glinkモジュールに、ドライバのアンロード時にデッドロックを引き起こす脆弱性が修正されています。この問題では、デバイスコアがドライバのremoveコー...

Linuxカーネルのresctrlモジュールに、ドメインの削除時に発生する可能性のあるuse-after-free脆弱性が修正されています。この問題は、ワークロードがcpus_read...

Linuxカーネルのresctrlサブシステムに、競合条件によるuse-after-freeの脆弱性（CVE-2026-93100）が報告されています。rdtgroup構造体の解放処理...

Linuxカーネルのv4l2_asyncモジュールに関連する脆弱性が報告されています。特定のUSBデバイス（em28xxドライバを使用するtvp5150 I2Cドライバ）を接続解除時に...