Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-93122 LinuxカーネルUSB UAC配列境界外アクセス脆弱性

LinuxカーネルのUSBガジェットUAC（USBオーディオクラス）機能に、配列境界を超える書き込みが発生する可能性のある脆弱性が修正されました。この問題は、コンマ区切りのサンプリング...

詳細を読む

2026年9月19日

CVE-2026-93123 LinuxカーネルDMA処理の脆弱性に注意

Linuxカーネルのqcom GENIシリアルDMA送信処理に脆弱性が報告されています。DMA転送完了後にハードウェアが処理を終了したが、DMA完了割り込みが処理される前にuart_f...

詳細を読む

2026年9月19日

CVE-2026-93125 BPF処理のメモリサイズ不適切許可による権限昇格脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が確認され、特定のkfunc引数（rdonly_buf_size/rdwr_buf_size）がu...

詳細を読む

2026年9月19日

CVE-2026-93126 Linuxカーネル remoteproc モジュール リファレンスリーク 脆弱性

Linuxカーネルのremoteprocモジュールに、デバイスノードのリファレンスリークを引き起こす脆弱性が確認されています。この問題は、of_parse_phandle_with_a...

詳細を読む

2026年9月19日

CVE-2026-93127 LinuxカーネルのBPF処理に脆弱性の可能性

Linuxカーネルに存在する脆弱性（CVE-2026-93127）により、特定のBPF（Berkeley Packet Filter）処理においてメモリアクセスの不一致が発生する可能性...

詳細を読む

2026年9月19日

CVE-2026-93128 Linuxカーネル lg-laptop ドライバ LEDリソース処理脆弱性修正情報

Linuxカーネルのlg-laptopドライバで、LEDリソースの処理に脆弱性が発見されました。イベント通知コールバックがkbd_backlightをアクセスする際、LEDサブシステム...

詳細を読む

2026年9月19日

CVE-2026-93129 Linuxカーネルのdell-wmi-baseモジュールにバッファオーバーリードの脆弱性修正

Linuxカーネルのdell-wmi-baseモジュールに、バッファオーバーリードの可能性を伴う脆弱性が修正されています。この問題は、ultra performanceキーのイベントデ...

詳細を読む

2026年9月19日

CVE-2026-93130 Linuxカーネル リソースリーク修正でシステム不安定

Linuxカーネルのdell-wmi-baseモジュールで、モジュール読み込みに失敗した場合にSMBIOSリクエストやプライバシードライバのリソースを適切に解放しない不具合が修正されて...

詳細を読む

2026年9月19日

CVE-2026-93131 Linuxカーネルdell-privacyモジュールでレースコンディションの脆弱性発見

Linuxカーネルのdell-privacyモジュールにレースコンディションの脆弱性が確認され、priv->features_presentへのアクセスがlist mutexを取...

詳細を読む

2026年9月19日

CVE-2026-93132 LinuxカーネルのRISC-V ACPI処理に脆弱性

LinuxカーネルのACPI（Advanced Configuration and Power Interface）処理に、RISC-Vアーキテクチャを対象としたコードの誤りが報告され...

詳細を読む