Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-93135 LinuxカーネルBPF処理に脆弱性

LinuxカーネルのBPF処理に脆弱性が報告されています。特定のアーキテクチャ（例：LoongArch、ARM64、RISC-V）でJITが利用できない場合、BPFプログラム内のヘルパ...

詳細を読む

2026年9月19日

CVE-2026-93136 LinuxカーネルMHIデバイスのリファレンスリーク脆弱性

LinuxカーネルのMHIデバイス作成処理において、エラーパスでデバイスリファレンスカウントのリークが発生する脆弱性が修正されました。ULチャネルとDLチャネルのリファレンスが正常に解...

詳細を読む

2026年9月19日

CVE-2026-93137 Linuxカーネルに競合条件によるuse-after-freeの脆弱性

Linuxカーネルのbpf_find_vma()関数に、競合条件によるuse-after-freeの脆弱性が確認されています。この問題は、他のタスクのmm_structを参照する際、参...

詳細を読む

2026年9月19日

CVE-2026-93138 BPFサブシステムの競合条件脆弱性修正

LinuxカーネルのBPFサブシステムに、メモリの可視性に関する競合条件の脆弱性が修正されています。この問題は、弱い順序を持つアーキテクチャにおいて、BTFデータの解析とポインターの公...

詳細を読む

2026年9月19日

CVE-2026-93139 Linuxカーネルに脆弱性発見 マルチXCC処理でシステム不安定

Linuxカーネルのdrm/amdgpu/mesモジュールに、マルチXCC（エクスパンドアビリティコア）GPUを扱う際のバッファーオーバーフロー問題が報告されています。XCC IDが2...

詳細を読む

2026年9月19日

CVE-2026-93140 LinuxカーネルUDFファイルシステムのバッファ処理脆弱性注意

Linuxカーネルに存在するCVE-2026-93140の脆弱性は、UDFファイルシステムの論理ボリューム整合性記述子（LVID）バッファ処理において、I/Oエラー時にバッファの`BH...

詳細を読む

2026年9月19日

CVE-2026-93141 LinuxカーネルUSBドライバーの重複解放脆弱性に注意

LinuxカーネルのUSBデバイスドライバーに、特定のエラーパスでメモリ解放処理が重複して実行される脆弱性が確認されています。この不具合により、システムの不安定動作や権限昇格の可能性が...

詳細を読む

2026年9月19日

CVE-2026-93142 Linuxカーネルthermalドライバのエラーチェックミス

Linuxカーネルのthermalドライバに、エラーチェックの順序ミスによるポインター dereferenceの可能性がある脆弱性が修正されています。OF thermalを使用する場合...

詳細を読む

2026年9月19日

CVE-2026-93143 Linuxカーネル ipu7ドライバ メモリリーク脆弱性

Linuxカーネルのipu7ドライバに関連するメモリリークの脆弱性が報告されています。pm_runtime_get_syncの呼び出し時にリカバリ失敗時に参照カウントが解放されず、リソ...

詳細を読む

2026年9月19日

CVE-2026-93144 LinuxカーネルBPF処理のBTFポインタ脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が確認され、不正なBTF（BPF Type Format）ポインタを通じた書き込みが許可される可能...

詳細を読む