Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-84520 macOSバッファーオーバーフローによりシステム終了の恐れ

この脆弱性は、macOS Golden Gate 27で修正されたバッファーオーバーフローの問題です。ローカル攻撃者がシステムの異常終了やカーネルメモリ破損を引き起こす可能性があります...

詳細を読む

2026年9月18日

CVE-2026-84561 重大な脆弱性：カーネルメモリ管理のダブルフリーアイソース

重大な脆弱性（CVE-2026-84561）が報告され、カーネルのメモリ管理に起因するダブルフリーアイソースによる問題が特定されています。この脆弱性により、アプリがシステムの異常終了や...

詳細を読む

2026年9月18日

CVE-2026-61560 SSEモードによるGitLabアカウント乗っ取り脆弱性

Linuxサーバー運用者向けに、`@zereight/mcp-gitlab`のバージョン2.1.27未満において、SSEトランスポートモードが認証なしで動作する脆弱性が報告されています...

詳細を読む

2026年9月18日

CVE-2026-92939 vm2 脆弱性によるサンドボックス逃走の注意点

vm2の特定バージョン（3.11.3～3.11.6）に存在する脆弱性により、Node.jsのcryptoモジュールがサンドボックス環境からホストプロセスの権限で実行可能になるリスクがあ...

詳細を読む

2026年9月18日

CVE-2026-55225 Strimzi Kafkaクラスターの権限昇格脆弱性に注意

Strimziの1.0.0以前バージョンにおいて、Kafkaカスタムリソースを作成できる攻撃者が、Kafka.spec.entityOperator.watchedNamespaceを...

詳細を読む

2026年9月18日

CVE-2026-90071 Linuxカーネルネットワークスケジューラに脆弱性 メモリ解放後の不正アクセス注意

Linuxカーネルのネットワークスケジューラ「sch_teql」に、スレーブデバイスの失敗処理中にskb->devの値が適切に復元されないという脆弱性が確認されています。この不具...

詳細を読む

2026年9月18日

CVE-2026-90294 Linuxカーネルに脆弱性、システムクラッシュの可能性

LinuxカーネルのIB/isertモジュールに、セッション登録前にログイン応答を送信してしまう不具合が確認されています。これにより、iSCSI初期化が完了していない状態でSCSIコマ...

詳細を読む

2026年9月18日

CVE-2026-89792 Linuxカーネルksmbdコンポーネントに境界外読み取りの脆弱性修正

Linuxカーネルのksmbdコンポーネントに、共有設定応答処理における境界外読み取りの脆弱性が修正されています。この問題は、変数長フィールドを処理する前にIPC共有構成ペイロードサイ...

詳細を読む

2026年9月18日

CVE-2026-89818 Linuxカーネルに整数オーバーフローの脆弱性

Linuxカーネルのdrm/amdgpu/vcnモジュールに、整数オーバーフローの脆弱性が報告されています。特定の条件（msg[2]に0x3FFFFFFFを指定し、4GiB近いメモリマ...

詳細を読む

2026年9月18日

CVE-2026-89826 Linuxカーネルに重大なメタデータ検証不備

LinuxカーネルのDRM/panthorコンポーネントに、メタデータ範囲検証の不完全なバッファ境界チェックの脆弱性が確認されています。この問題により、メタデータサイズの計算時にオーバ...

詳細を読む