Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-93102 LinuxカーネルRDMAモジュールメモリリーク修正

LinuxカーネルのRDMA/hfi1モジュールに、初期化失敗時のメモリリークの脆弱性が修正されています。hfi1_init_dd()がRXデータを確保した後、hfi1_init()や...

詳細を読む

2026年9月19日

CVE-2026-93103 LinuxカーネルRDMA/hfi1モジュールの深刻なリスク

LinuxカーネルのRDMA/hfi1モジュールに、デバイス解放処理の不備による深刻なリスクが特定されました。hfi1_free_devdata()関数がデバイスのユニットテーブル登録...

詳細を読む

2026年9月19日

CVE-2026-93104 LinuxカーネルRDMAモジュールにuse-after-free脆弱性の可能性

LinuxカーネルのRDMA/rvtモジュールに、メモリリークを引き起こす可能性のある脆弱性が報告されています。ポート配分に失敗した場合、IBデバイスの解放後にも非NULLポインタが返...

詳細を読む

2026年9月19日

CVE-2026-93105 Linuxカーネルのゼロコピー処理に脆弱性

Linuxカーネルのesp_ssg_unref()関数に、管理されたフラグメントページ（managed frag pages）を誤ってアンリファレンスする脆弱性が修正されました。この不...

詳細を読む

2026年9月19日

CVE-2026-93106 Linuxカーネル dm-cryptキー復元処理の脆弱性修正

Linuxカーネルのcrash_dumpモジュールに、dm-cryptキーの復元処理におけるリファレンスカウントの不整合が存在する脆弱性（CVE-2026-93106）が修正されました...

詳細を読む

2026年9月19日

CVE-2026-93107 Linuxカーネル RDMA/rxe モジュール 脆弱性

LinuxカーネルのRDMA/rxeモジュールに、QP（キュー・ペア）がエラー状態に入った際の処理ミスによる脆弱性が発見されました。特定の状況下でパケットが繰り返し処理され、同一パケッ...

詳細を読む

2026年9月19日

CVE-2026-93108 Linuxカーネル モジュールアンロードRCU処理脆弱性

LinuxカーネルのRDMA/ipoibモジュールに、モジュールのアンロード時にRCUコールバックが適切に処理されない可能性のある脆弱性が報告されています。IPoIBの再確保完了がRC...

詳細を読む

2026年9月19日

CVE-2026-93532 PHPベースシステムの認証バイパス脆弱性に注意

gedelumbung Hospital Managementの一部バージョンに認証バイパスの脆弱性が存在することが判明しました。PHPで構成されるパスワード変更処理のコントローラー関...

詳細を読む

2026年9月19日

CVE-2026-93533 注意: OSコマンドインジェクション脆弱性発見

spatie Scottyの1.4.4以下のバージョンに、DoctorCommandクラスのcheckSshConnectivityやcheckRemoteTools関数でホストパラメ...

詳細を読む

2026年9月19日

CVE-2026-93534 無検証コードダウンロードによるリモートコード実行脆弱性

spatie Scottyのバージョン1.4.2以下のSelf Update Handlerコンポーネントに、リモートからコードを無検証でダウンロード可能になる脆弱性（CVE-2026...

詳細を読む