Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-89899 Linuxカーネルの競合条件脆弱性によるシステムクラッシュ注意

LinuxカーネルのCEC（Consumer Electronics Control）サブシステムに、競合条件の脆弱性が確認されています。信号による送信中断時に delayed_wor...

詳細を読む

2026年9月18日

CVE-2026-89902 Linuxカーネル LoongArch 脆弱性 による cgroup ポリシー回避リスク

LinuxカーネルのLoongArchアーキテクチャに関連する脆弱性が報告されています。ユーザー空間から発生する特定のブレークポイント処理により、プリエンプトカウントのアンダーフローが...

詳細を読む

2026年9月18日

CVE-2026-89903 Linuxカーネル LoongArch 脆弱性 注意点

LinuxカーネルのLoongArchアーキテクチャにおける脆弱性が報告されています。特定の条件下で、タスクが別のCPUに移行した際に、不正なpercpuベースレジスタの値が復元され、...

詳細を読む

2026年9月18日

CVE-2026-89906 Linuxカーネル BPF処理に注意点

LinuxカーネルのLoongArchアーキテクチャにおけるBPF処理に、ジャンプオフセットの計算ミスが存在することが判明しました。特定のJIT（Just-In-Time）処理パス下で...

詳細を読む

2026年9月18日

CVE-2026-87935 Paid Downloadsプラグインに認証不要なファイルアップロードの脆弱性

WordPressのPaid Downloadsプラグインに、認証不要なファイルアップロードの脆弱性（CVE-2026-87935）が報告されています。管理用のadmin_reques...

詳細を読む

2026年9月17日

CVE-2026-89919 KVM s390脆弱性：メモリ破損のリスクに注意

LinuxカーネルのKVM（仮想マシン）機能に、s390アーキテクチャでのメモリ破損の可能性を含む脆弱性が報告されています。この問題は、`keyop`処理が`mmu_lock`を取得せ...

詳細を読む

2026年9月17日

CVE-2026-89920 Linuxカーネル KVM メモリ破損脆弱性

LinuxカーネルのKVM（Kernel-based Virtual Machine）モジュールに、s390アーキテクチャにおけるメモリ破損の脆弱性が修正されています。この問題は、ホス...

詳細を読む

2026年9月17日

CVE-2026-89922 Linuxカーネル KVM競合条件でシステム不安定のリスク

LinuxカーネルのKVM（s390アーキテクチャ）に、競合条件の脆弱性が発見されました。この脆弱性は、メモリスロットの更新と同時にメモリスロット配列が解放される可能性があり、システム...

詳細を読む

2026年9月17日

CVE-2026-89938 LinuxカーネルatlasドライバUAF修正

Linuxカーネルのatlasセンサー駆動プログラムに、リソース解放後の不正アクセス（UAF）を引き起こす脆弱性が修正されています。この問題は、スレッドハンドラがirq_workをキュ...

詳細を読む

2026年9月17日

CVE-2026-89940 Linuxカーネルに重大な脆弱性発見

Linuxカーネルの`iio_dma_fence`実装に、ロックのライフタイムがフェンスと同期されていないという脆弱性が確認されています。これにより、`iio_dmabuf_priv`...

詳細を読む