Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93183 LinuxカーネルDRM/Limaモジュールにシステムクラッシュを引き起こすバグ

LinuxカーネルのDRM/Limaモジュールに、特定条件下でカーネルパニックやシステムクラッシュを引き起こす可能性のある脆弱性が報告されています。この問題は、`lima_vm_cre...

詳細を読む

2026年9月18日

CVE-2026-93184 LinuxカーネルのランタイムPM処理不備によるシステムハングの脆弱性

LinuxカーネルのASoC fsl_audmixドライバに、ランタイム電源管理（PM）処理の不備によるシステムハングの脆弱性が確認されています。プローブ処理後にpm_runtime_...

詳細を読む

2026年9月18日

CVE-2026-93186 Linuxカーネル CXLメモリ送信コマンド処理のメモリ過剰確保脆弱性

LinuxカーネルのCXLメモリ送信コマンド処理において、出力バッファの確保サイズがペイロードサイズを超える場合にメモリを過剰に確保してしまう脆弱性が修正されています。これにより、大規...

詳細を読む

2026年9月18日

CVE-2026-93187 LinuxカーネルASoCモジュールエラーレポート不備

LinuxカーネルのASoC（Advanced SoC）モジュールに、不正なフォーマット数を処理する際のエラーレポート不備の脆弱性が確認されています。具体的には、入力または出力フォーマ...

詳細を読む

2026年9月18日

CVE-2026-93188 Linuxカーネル HIDドライバー バッファーオーバーフロー脆弱性 注意点

LinuxカーネルのHIDドライバーに、Roccat Koneデバイス向けのバッファーオーバーフロー脆弱性が報告されています。悪意のあるUSBデバイスが不正なプロファイルインデックスを...

詳細を読む

2026年9月18日

CVE-2026-93189 LinuxカーネルHIDドライバのuse-after-free脆弱性に注意

LinuxカーネルのHIDドライバにuse-after-free脆弱性が確認されています。ドライバの初期化中にhid_device_io_start()を呼び出した後、hid_hw_s...

詳細を読む

2026年9月18日

CVE-2026-93190 Linuxカーネル PDOカウント検証脆弱性

Linuxカーネルの一部に、ChromeOS ECファームウェアから受け取るPDO（Power Data Object）のカウント値を適切に検証しないという脆弱性が確認されています。E...

詳細を読む

2026年9月18日

CVE-2026-93191 Linux Smackモジュールのアクセス制御不備 セキュリティリスクに注意

LinuxカーネルのSmackモジュールに、アクセス制御の不備が存在することが判明しました。msgsndシステムコール経由でメッセージを送信する際、受信側タスク（target）の権限チ...

詳細を読む

2026年9月18日

CVE-2026-93192 LinuxカーネルDRM/V3Dメモリ破損脆弱性修正

LinuxカーネルのDRM/V3Dコンポーネントに、特定の条件下でポインターの不正処理が発生する脆弱性が修正されています。v3d_fence_create()の失敗時にactive_j...

詳細を読む

2026年9月18日

CVE-2026-93193 LinuxカーネルDRMモジュールのメモリリーク脆弱性修正

LinuxカーネルのDRMモジュールに、デバイスノード参照のリークが発生する脆弱性が修正されています。rockchip_dp_drm_encoder_enable()関数内でof_ge...

詳細を読む