Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-90169 SMB3.1.1マルチチャネル接続時のメモリリーク脆弱性に注意

Linuxカーネルのksmbdコンポーネントに、SMB3.1.1マルチチャネル接続時のメモリリークを引き起こす脆弱性が発見されました。クライアントが認証リクエストを送信せずに接続を切断...

詳細を読む

2026年9月18日

CVE-2026-90186 Linuxカーネルnull_blkモジュールに重大な脆弱性修正

Linuxカーネルのnull_blkモジュールに、特定の条件下でカーネルパンクが発生する脆弱性が修正されています。shared_tagsが有効な状態でconfigfs経由でキューのサイ...

詳細を読む

2026年9月18日

CVE-2026-90189 Linuxカーネルnull_blkモジュールに脆弱性発生

Linuxカーネルのnull_blkモジュールに、競合条件による警告発生とデバイス破壊の可能性のある脆弱性が報告されています。null_init()においてconfigfs_regis...

詳細を読む

2026年9月18日

CVE-2026-90198 Linux ALSA use-after-free 脆弱性 パッチ適用推奨

LinuxカーネルのALSAコアコンポーネントに、use-after-freeの脆弱性が報告されています。この問題は、デバイスがアンバインドされる際、ユーザー空間アプリケーションがオー...

詳細を読む

2026年9月18日

CVE-2026-90218 LinuxカーネルRDMA関連脆弱性

LinuxカーネルのRDMA/cmaモジュールに、非同期アドレス解決中にres_to_rt()関数内でWARN_ON(!res->dev)が発生する不具合が報告されています。この...

詳細を読む

2026年9月18日

CVE-2026-90225 LinuxカーネルNFCサブシステムの競合条件脆弱性に注意

LinuxカーネルのNFCサブシステムに、レースコンディションによるメモリ破損の脆弱性が確認されています。getsockopt()とbind()の同時実行時に、解放済みのポインタを d...

詳細を読む

2026年9月18日

CVE-2026-90270 Linuxカーネルarm_mpamドライバー使用後解放脆弱性

Linuxカーネルのarm_mpamドライバーに、使用後解放（UAF）を引き起こす脆弱性が確認されています。ユーザーがMSC（特定のハードウェアコンポーネント）をアンバインドし、それが...

詳細を読む

2026年9月18日

CVE-2026-90271 Linuxカーネルarm_mpamドライバーNULLポインタデリファレンス脆弱性

Linuxカーネルのarm_mpamドライバーにNULLポインタデリファレンスの脆弱性が報告されています。エラーアイントラプト発生後にMSCデバイスのアンバインド操作を行うと、mpam...

詳細を読む

2026年9月18日

CVE-2026-90297 Linuxカーネルdrm/sun4iモジュールエラーポインター処理ミス

Linuxカーネルのdrm/sun4iモジュールに、レイヤー初期化失敗時にエラーポインターを返さない実装ミスが存在することが判明しました。この不具合により、特定のデバイスドライバーを使...

詳細を読む

2026年9月18日

CVE-2026-90337 Linuxカーネルシリアルモジュールのメモリ確保順序ミスによる脆弱性

Linuxカーネルのシリアルコアモジュールに、メモリ確保の順序ミスによる脆弱性が報告されています。コンソール登録前にtty_groupsやuport->nameの確保が不完全な場...

詳細を読む