Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-89838 F2FS回復処理のバッファオーバーフロー脆弱性

LinuxカーネルのF2FSファイルシステムで、回復処理中のファイル名ログ出力にバッファオーバーフローの可能性がある脆弱性が修正されました。ファイル名の長さ制限を適切に適用しないと、i...

詳細を読む

2026年9月18日

CVE-2026-89840 F2FSファイルシステム処理の脆弱性に関する注意点

LinuxカーネルのF2FSファイルシステム処理に、MOVE_RANGE操作時の不正なinode拡張が発生する脆弱性が確認されています。この不具合により、特定の条件でメモリ破損やシステ...

詳細を読む

2026年9月18日

CVE-2026-89912 Linux KVM ARM64クラッシュ脆弱性に注意

LinuxカーネルのKVM（ARM64）に、特定の条件でホストがクラッシュする脆弱性が報告されています。この問題は、ゲストがMAPD、MAPTI、MAPC（V=0）のシーケンスを発行し...

詳細を読む

2026年9月18日

CVE-2026-89927 Linuxカーネルのタイマ処理に脆弱性発見

LinuxカーネルのKVMとHyper-V合成タイマ処理に、整数オーバーフローによるリカバリ不能なCPUロックインが発生する脆弱性が報告されています。この問題は、ゲストOSやホスト側か...

詳細を読む

2026年9月18日

CVE-2026-90016 Linuxカーネルバッファオーバーフロー脆弱性

Linuxカーネルの rtl8723bs ドライバに、WMM IE データ処理中のバッファ境界チェックの不備によるオーバークロックリードの脆弱性が確認されました。この脆弱性は、特定のネ...

詳細を読む

2026年9月18日

CVE-2026-90017 Linuxカーネル rtl8723bs モジュールの境界外読み取り脆弱性

Linuxカーネルの rtl8723bs モジュールに、管理フレームの処理中に境界外読み取りが発生する脆弱性が報告されています。悪意のある管理フレームが送信されると、メモリの不正アクセ...

詳細を読む

2026年9月18日

CVE-2026-89910 Linuxカーネル LoongArch KVM 未初期化スタック変数脆弱性

LinuxカーネルのLoongArchアーキテクチャにおけるKVM機能に、未初期化のスタック変数が存在する脆弱性が修正されました。この問題は、dmsintc_inject_irq関数内...

詳細を読む

2026年9月18日

CVE-2026-89863 Linuxカーネル qla2xxxドライバ ポインタデリファレンス脆弱性

Linuxカーネルのqla2xxxドライバにNULLポインタデリファレンスの脆弱性（CVE-2026-89863）が報告されています。ファームウェアがすでに返却または中止されたコマンド...

詳細を読む

2026年9月18日

CVE-2026-89897 Linuxカーネル メディアドライバ 脆弱性 データ破損リスク

Linuxカーネルのメディア関連ドライバに、競合条件の脆弱性が確認されています。CVE-2026-89897は、CEC（Consumer Electronics Control）の処理...

詳細を読む

2026年9月18日

CVE-2026-89968 リモートから攻撃可能なカーネル脆弱性に注意

Linuxカーネルのnvmet-tcpモジュールに、リモートから攻撃を仕掛けた際にカーネルの安定性を脅かす脆弱性が確認されています。攻撃者は、認証不要なallow_any_host環境...

詳細を読む