Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-92937 vm2サンドボックス脱出脆弱性で任意コード実行

vm2 3.11.6 に存在する脆弱性により、サンドボックス環境からホストプロセスの権限で任意のコード実行が可能となるリスクがあります。この問題は、Promise の reject ハ...

詳細を読む

2026年9月18日

CVE-2026-90170 Linuxカーネル ksmbd IPC応答検証脆弱性

Linuxカーネルのksmbdコンポーネントに、IPC応答の長さを適切に検証しないことでメモリ破損の可能性を生じさせる脆弱性が修正されています。この問題により、ユーザー空間から送信され...

詳細を読む

2026年9月18日

CVE-2026-90172 Linuxカーネル SMB Direct 脆弱性に注意

LinuxカーネルのSMB Directコンポーネントに、RDMA接続失敗時のメモリ破壊の脆弱性が確認されています。rdma_accept_failedエラーパスで、QP（キュー・ペア...

詳細を読む

2026年9月18日

CVE-2026-90173 Linuxカーネルに使用後解放脆弱性、システムクラッシュ注意

LinuxカーネルのSMB Directコンポーネントに、使用後解放（use-after-free）の脆弱性が確認されています。この問題は、RDMA経由の通信でソフトウェア定義ネットワ...

詳細を読む

2026年9月18日

CVE-2026-90174 Linuxカーネル ksmbd バッファーオーバーフロー注意

Linuxカーネルのksmbdコンポーネントに、ログインリクエスト処理中のメモリ読み越え脆弱性が確認されています。悪意のあるログインレスポンスが送信されると、hash_szの値を意図的...

詳細を読む

2026年9月18日

CVE-2026-90179 AppArmorモジュールにデッドロック脆弱性

LinuxカーネルのAppArmorモジュールに、特定の条件下でデッドロックを引き起こす脆弱性が確認されています。complainモードでchange_hatを実行し、該当するhatが...

詳細を読む

2026年9月18日

CVE-2026-90232 LinuxカーネルAMTドライバーの脆弱性修正

LinuxカーネルのAMTドライバに、ネットワーク名前空間（netns）をまたぐ設定が原因でシステムが停止する可能性のある脆弱性が修正されています。この問題は、下位デバイスの解除時に上...

詳細を読む

2026年9月18日

CVE-2026-90295 Linuxカーネル cpufreqドライバ 配列範囲外書き込み修正

Linuxカーネルのimx6q cpufreqドライバに、ドライバの再バインド時に配列範囲外書き込みが発生する脆弱性が修正されています。この問題は、soc_opp_countが静的スト...

詳細を読む

2026年9月18日

CVE-2026-90296 Linuxカーネル cpufreqドライバー メモリリーク脆弱性

Linuxカーネルのcpufreqドライバー（imx6q）にメモリリークの脆弱性が報告されています。特定のデバイスでのドライバー再バインド時にdevresリソースが解放されず、システム...

詳細を読む

2026年9月18日

CVE-2026-90336 Linuxカーネルシリアルモジュール ポインタ解放不完全脆弱性

Linuxカーネルのシリアルコアモジュールに、メモリ解放後のポインタが正しくクリアされない脆弱性が発見されました。uart_register_driver()が失敗時にdrv->...

詳細を読む