Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-89802 LinuxカーネルにNULLポインタデリファレンスの脆弱性

LinuxカーネルのDRMノウバウドライバにNULLポインタデリファレンスの脆弱性が確認されました。この脆弱性は、OP_MAP_SPARSE操作処理中に発生し、特定の条件下でカーネルが...

詳細を読む

2026年9月18日

CVE-2026-89824 Linuxカーネル i2cアダプタリファレンスリークによるメモリリークとデバイス不具合

LinuxカーネルのDRM/panel-edpモジュールに、i2cアダプタ参照漏れの脆弱性が報告されています。プローブ失敗やドライバアンバインド時にi2cアダプタのリファレンスを適切に...

詳細を読む

2026年9月18日

CVE-2026-89874 LinuxカーネルメディアコードNULL参照脆弱性修正

Linuxカーネルのメディア関連コードに、特定のエラーケースでNULLポインタ参照を引き起こす脆弱性が修正されています。v4l2_async_match_notify()関数が補助リン...

詳細を読む

2026年9月18日

CVE-2026-89900 Linuxカーネルメディアコンポーネントメモリリーク脆弱性

Linuxカーネルのmediaコンポーネントに、CEC（Consumer Electronics Control）サブシステムに関連するメモリリークの脆弱性が報告されています。具体的に...

詳細を読む

2026年9月18日

CVE-2026-89966 Linuxカーネルのnullポインタデリファレンス脆弱性

Linuxカーネルのmm/hugetlb_cmaモジュールに、nullポインタデリファレンスを引き起こす脆弱性が修正されています。特定のメモリポリシー（MPOL_PREFERRED_M...

詳細を読む

2026年9月18日

CVE-2026-90015 LinuxカーネルxHCIドライババッファ管理脆弱性 メモリリーク・データ破損リスク

LinuxカーネルのxHCIドライバに、特定のUSB転送条件下でバッファ管理の不備が存在することが判明しました。この脆弱性により、データ転送中にバウンドバッファが正しく解放されず、メモ...

詳細を読む

2026年9月18日

CVE-2026-90020 LinuxカーネルUSBガジェットサブシステムNULLポインタ参照でカーネルパンクの可能性

LinuxカーネルのUSBガジェットサブシステムに、競合状態によるNULLポインタ dereferenceの脆弱性が報告されています。この問題は、デバイスのステートをロック取得後にチェ...

詳細を読む

2026年9月18日

CVE-2026-90021 LinuxカーネルUSB初期化脆弱性注意

LinuxカーネルのUSBゲッターアプリケーション（f_midi）に、特定の条件下でワーク構造体が正しく初期化されない脆弱性が修正されています。この不具合により、USB MIDIデバイ...

詳細を読む

2026年9月18日

CVE-2026-90024 LinuxカーネルUSBガジェットドライバのヌルポインタ参照脆弱性修正

LinuxカーネルのUSBガジェットドライバに、特定の設定でヌルポインタ参照が発生しシステムクラッシュを引き起こす脆弱性が修正されています。MIDI 2.0ガジェットをconfigfs...

詳細を読む

2026年9月18日

CVE-2026-90040 Linuxカーネル KVM/SEV メモリ処理脆弱性に注意

LinuxカーネルのKVM（仮想マシンモニター）とSEV（セキュアエンクレーブ）に関連する脆弱性が報告されています。この問題は、ゲストOSが提供するVMSA（仮想マシンステートアレイ）...

詳細を読む