Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-89941 LinuxカーネルIIO DMAフェンス処理に使用後解放脆弱性発見

LinuxカーネルのIIO DMAフェンス処理に、使用後解放（use-after-free）を引き起こす可能性のある脆弱性が発見されました。カスタムリリース実装で`kfree()`を呼...

詳細を読む

2026年9月17日

CVE-2026-89961 Linuxカーネル メモリ管理不具合

Linuxカーネルのpowerpc/mmモジュールに、vmemmap_populate_compound_pages()関数のPFN（物理ページ番号）トラッキング処理に不具合があること...

詳細を読む

2026年9月17日

CVE-2026-89965 LinuxカーネルNVDIMMモジュールの脆弱性に注意

LinuxカーネルのNVDIMM（Non-Volatile Dimm）モジュールに、特定の条件下でメモリ範囲外への書き込み（Out-of-Bounds Write）を引き起こす脆弱性が...

詳細を読む

2026年9月17日

CVE-2026-89979 LinuxカーネルALSA PCMモジュールの競合状態脆弱性に注意

LinuxカーネルのALSA PCMモジュールに、非原子的オペレーション（hw_params、hw_free、prepare）と原子的オペレーション（trigger-start）の競合...

詳細を読む

2026年9月17日

CVE-2026-89985 Linuxカーネル メモリ管理の競合条件脆弱性

Linuxカーネルのメモリ管理機能に、特定の状況下で競合条件が発生する脆弱性が確認されています。メモリカグリープ（memcg）のオブジェクト管理処理において、フォリオ（メモリブロック）...

詳細を読む

2026年9月17日

CVE-2026-89986 Linuxカーネルのメモリ確保脆弱性に注意

Linuxカーネルのmm/mempolicyモジュールに、特定のメモリポリシー設定下で原子的/RCUコンテキスト内で不適切なメモリ確保が発生する脆弱性が報告されています。この問題は、シ...

詳細を読む

2026年9月17日

CVE-2026-89988 Linuxカーネルkprobesの脆弱性

Linuxカーネルのkprobesモジュールに、メモリ解放後の不正アクセスを引き起こす可能性のある脆弱性が報告されています。カーネルモジュールのアンロード時にブラックリストエントリの解...

詳細を読む

2026年9月17日

CVE-2026-89994 Linuxカーネルfsl-edmaドライバのポインタ dereference 脆弱性

Linuxカーネルのfsl-edmaドライバに、イベントログ出力時に不正なポインタを dereference する脆弱性が確認されています。攻撃者は`/sys/kernel/traci...

詳細を読む

2026年9月17日

CVE-2026-89997 Linuxカーネル dmモジュール レースコンディション

Linuxカーネルのdm（デバイスマッパ）モジュールに、resumeとremoveのioctl操作が同時に実行された場合に発生するレースコンディションの脆弱性が修正されました。この問題...

詳細を読む

2026年9月17日

CVE-2026-89998 デバイスマッパーの競合条件でメモリ不正アクセスの可能性

Linuxカーネルのデバイスマッパー（device mapper）に、競合条件の脆弱性が確認されています。ユーザー空間から同時に複数のテーブル読み込み操作（ioctlコマンド）が行われ...

詳細を読む