Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93162 Linuxカーネル QATドライバ 脆弱性 SR-IOV再起動処理競合条件

LinuxカーネルのQATドライバに、SR-IOV再起動処理における競合条件の脆弱性が確認されています。SR-IOV再起動時にタイムアウトが発生した場合、デバイスリセットワーカーが作業...

詳細を読む

2026年9月18日

CVE-2026-93163 Linuxカーネルのhwrngモジュールにセキュリティリスク

Linuxカーネルのhwrngモジュールに、登録失敗時のリソース解放不備が存在します。hwrng_register()関数がRNGデバイスをグローバルリストに追加した後、current...

詳細を読む

2026年9月18日

CVE-2026-93164 Linuxカーネル uprobe最適化脆弱性

Linuxカーネルのuprobe処理に脆弱性が発見され、特定の最適化処理によってレッドゾーン領域が破損する可能性があります。この領域はユーザー空間のテンポラリデータ保持に使用されるため...

詳細を読む

2026年9月18日

CVE-2026-93165 Linuxカーネルのメモリオーバーリード注意点

Linuxカーネルのplatform/chromeモジュールにおいて、ECファームウェアの不具合によりメモリのオーバーリードが発生する脆弱性が修正されています。この問題は、`cros_...

詳細を読む

2026年9月18日

CVE-2026-93166 Linuxカーネル rtw89ドライバ 脆弱性修正

Linuxカーネルのrtw89ドライバに、オフバイワンエラーによるバッファーオーバーフローの脆弱性が修正されています。この問題は、特定の無線通信処理中にメモリアクセス範囲外の操作を引き...

詳細を読む

2026年9月18日

CVE-2026-93167 Linuxカーネルにシステムコールトレース処理の不具合、デバッグツールに影響

LinuxカーネルのCSKY ABIv2向けコードに、システムコールトレース処理の不具合が確認されています。システムコールハンドラ呼び出し時にスタックポインタを変更する前に、pt_re...

詳細を読む

2026年9月18日

CVE-2026-93168 Xilinx DMA脆弱性修正でCPUストール回避

Linuxカーネルのxilinx_dmaモジュールに、特定の条件下でCPUストールを引き起こす脆弱性が修正されています。xilinx_dma_poll_timeout関数をdelay_...

詳細を読む

2026年9月18日

CVE-2026-93170 LinuxカーネルDMAエンジンのレースコンディション脆弱性注意

LinuxカーネルのDMAエンジンドライバ（Xilinx DMA関連）に、レースコンディションが存在する脆弱性が報告されています。複数のデスクリプタが処理中に中断されると、チャネルが誤...

詳細を読む

2026年9月18日

CVE-2026-93171 Linuxカーネルのlp5860 LEDドライバーの二重アンロック脆弱性修正

Linuxカーネルのlp5860 LEDドライバーアイニシャライズ処理に、ミューテックスの二重アンロックという脆弱性が修正されています。この問題は、lp5860_init_dt()が失...

詳細を読む

2026年9月18日

CVE-2026-93172 Linuxカーネルのメモリ管理脆弱性に注意

Linuxカーネルにおいて、メモリ管理の処理に脆弱性が確認されています。特定のメモリ割り当て失敗を適切に検出できず、NULLポインタ参照が発生する可能性があり、システムの不安定動作やク...

詳細を読む