Linux運用者向け、CVE問答録

CVE-2026-93152 Linuxカーネルnvme-appleモジュールの競合条件脆弱性に注意

Linuxカーネルのnvme-appleモジュールに、メモリバリア処理の不備による競合条件の脆弱性が報告されています。この問題により、NVMeストレージデバイスのキュー状態が正しく同期...

LinuxカーネルのRDMA関連モジュールで、ファームウェア応答のスタール時に無限ループが発生する脆弱性が修正されています。wait_event_timeout()のタイムアウトを無視...

LinuxカーネルのRDMA/irdmaドライバに、メモリ参照カウントの不適切な管理が存在する脆弱性が修正されました。この問題により、ユーザースペースからQP/CQ/SRQリングをサポ...

Linuxカーネルのcryptoモジュールに、AEADアルゴリズムの登録解除処理に不備がある脆弱性が報告されています。skcipherアルゴリズムの登録に失敗した場合、AEADの登録解...

Linuxカーネルの暗号化モジュールに、ハッシュエンジンのタイムアウト処理不備による脆弱性が確認されています。ハッシュ演算が終了しない場合、ドライバがタイムアウトを無視し、誤った結果を...

Linuxカーネルのhwrngモジュールに関連する脆弱性が報告されています。xilinx-trngドライバのxtrng_readblock32()関数が、データ読み取り前にタイムアウト...

Linuxカーネルのcryptoモジュールに存在する脆弱性により、セキュリティコンテキストバッファのDMAプール作成に失敗した場合でもプローブ処理が継続される問題が報告されています。こ...

Linuxカーネルのcryptoモジュールに、I2C転送失敗時にヒープ情報漏洩の可能性がある脆弱性が修正されました。非ブロッキングRNGパスで割り当てられたwork_data構造体が失...

Linuxカーネルのatmel-eccモジュールに、ハードウェアECDH処理における不具合が報告されています。この脆弱性では、デバイス内のプライベートキーを使用する際、現在のtfm（ト...

Linuxカーネルのcryptoモジュールに、AES暗号化キーの不適切な処理に関する脆弱性が報告されています。qat_alg_xts_reverse_key()関数がスタック上に一時的...