Linux運用者向け、CVE問答録

CVE-2026-90385 LinuxカーネルRAID1モジュールに脆弱性修正 – システムクラッシュのリスク注意

LinuxカーネルのRAID1モジュールに、特定の条件下でシステムがクラッシュする可能性のある脆弱性が修正されました。serialize_policyが有効なRAID1アレイに新しいデ...

LinuxカーネルのDRM/panthorモジュールに、vm_bindメモリマッピングのアドレス空間重複チェックが不完全な脆弱性が修正されました。VM作成時にユーザー空間のBO（バッフ...

Linuxカーネルのpinctrlモジュール（特にMediaTekデバイス向け）に、モジュールのアンバインド時にIRQドメインや割り込みマッピングの解放が不完全な脆弱性が報告されていま...

Linuxカーネルのiioドライバで、特定のデバイス名をsysfs経由でドライバにバインドした場合にNULLポインタを参照する脆弱性が修正されました。この問題により、カーネルがクラッシ...

Linuxカーネルのdax/fsdevモジュールに、デバイスのアンバインド時にpgmapのopsやownerが適切にクリアされないという脆弱性が報告されています。これにより、静的デバイ...

Linuxカーネルのdax/fsdevモジュールに、静的DAXデバイスの再バインディング時にvmemmap_shiftの値が正しくリセットされない不具合が報告されています。これにより、...

Linuxカーネルのarm_scmiトランスポートデバイスの破壊処理に脆弱性があります。SCMIトランスポートデバイスは通常のバスマッチングから除外されているため、プロトコルドライバー...

LinuxカーネルのSCMIバスノーティファイアの処理に、リファレンスカウントの誤操作を引き起こす脆弱性が修正されています。プロトコルドライバのバインド失敗時にSCMIハンドルが適切に...

LinuxカーネルのACPI関連コードに、NULLポインター dereference の可能性のある脆弱性が修正されています。この問題は、platformドライバーがデバイスのACPI...

Linuxサーバー運用者向けに、Vvveb CMSの特定バージョンにおける脆弱性に関する注意喚起を行います。この脆弱性により、認証済みユーザーがテーマディレクトリ外のPHPファイルに任...