Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-89971 LinuxカーネルNVMeドライバーの脆弱性

LinuxカーネルのNVMeドライバに、ゾーン情報の取得に失敗した場合に不正なゾーンサイズを設定してしまう脆弱性が確認されています。これにより、ゾーンサイズが0に設定され、I/O操作時...

詳細を読む

2026年9月18日

CVE-2026-89974 Linuxカーネルnvme-fcモジュールにメモリリークの脆弱性

Linuxカーネルのnvme-fcモジュールに、メモリリークを引き起こす可能性のある脆弱性が報告されています。nvme_add_ctrl()が失敗時にfabricsオプションが2回解放...

詳細を読む

2026年9月18日

CVE-2026-90025 Linuxカーネルに重大な脆弱性修正 クラッシュリスクに注意

LinuxカーネルのUCSIディスプレイポートドライバに、配列のインデックス範囲外アクセス（OOB）を引き起こす脆弱性が修正されました。GET_CURRENT_CAM応答の値がUCSI...

詳細を読む

2026年9月18日

CVE-2026-89789 LinuxカーネルGTPモジュールuse-after-free脆弱性

LinuxカーネルのGTPモジュールに、use-after-freeの脆弱性が報告されています。gtp_newlink()のエラーパスでtid_hashやaddr_hashを解放する際...

詳細を読む

2026年9月18日

CVE-2026-89791 Linuxカーネルperfサブシステムの権限昇格脆弱性

Linuxカーネルのperfサブシステムに、競合条件によるuse-after-freeの脆弱性が確認されています。この問題は、perf_mmap_closeとperf_mmap_rbの...

詳細を読む

2026年9月18日

CVE-2026-89793 Linuxカーネルublkモジュールの権限不備による脆弱性

Linuxカーネルのublkモジュールに、メモリマッピングの権限管理不備の脆弱性が確認されています。読み取り専用のデバイスメモリをプロセスが書き込み可能に変更し、カーネルが管理する構造...

詳細を読む

2026年9月18日

CVE-2026-89799 LinuxカーネルBPF機能の脆弱性に注意

LinuxカーネルのBPF（Berkeley Packet Filter）関連機能に、プリエンプション（タスク切り替え）の無効化処理に不備がある脆弱性が発見されました。この問題により、...

詳細を読む

2026年9月18日

CVE-2026-89803 LinuxカーネルDRM/Nouveauモジュール競合条件脆弱性に注意

LinuxカーネルのDRM/Nouveauモジュールに、イベント処理の順序不備による競合条件の脆弱性が報告されています。チャンネル破壊イベントの登録解除が、関連リソースの解放後に実行さ...

詳細を読む

2026年9月18日

CVE-2026-89805 重大なメモリ管理脆弱性: DRM/pagemapモジュール

LinuxカーネルのDRM/pagemapモジュールに、メモリ管理に関する深刻な脆弱性が確認されています。この問題は、大規模なメモリ圧力下でTHP（Transparent Huge P...

詳細を読む

2026年9月18日

CVE-2026-89808 Linux DRM/AMDKFDモジュールのメモリ処理脆弱性に注意

LinuxカーネルのDRM/AMDKFDモジュールに、特定のメモリ移動処理におけるバグが報告されています。この脆弱性により、CPU側でメモリ範囲が空洞（hole）である場合に、デバイス...

詳細を読む