Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-90001 Linux HID競合条件脆弱性 注意

LinuxカーネルのHID（ヒューマンインターフェースデバイス）サブシステムに、競合条件の脆弱性が確認されています。BPF（Berkeley Packet Filter）関連の操作で、...

詳細を読む

2026年9月17日

CVE-2026-90002 Linuxカーネルftrace機能の競合条件脆弱性

Linuxカーネルのftrace機能に、競合条件によるuse-after-freeの脆弱性が確認されています。特定のトレースインスタンスファイルを操作中に、インスタンスの削除と同時にf...

詳細を読む

2026年9月17日

CVE-2026-90003 Linuxカーネルfutex use-after-free修正

Linuxカーネルのfutex関連で、PREEMPT_RT環境下で発生するuse-after-freeの脆弱性が修正されました。FUTEX_CMP_REQUEUE_PI操作中にrcuw...

詳細を読む

2026年9月17日

CVE-2026-90007 LinuxカーネルMSI-Xベクター処理脆弱性

LinuxカーネルのSCSIドライバーモジュールpm8001に、MSI-Xベクターの解放処理に関するバグが確認されています。request_irq()が失敗した際に、rollback処...

詳細を読む

2026年9月17日

CVE-2026-90008 Linuxカーネル megaraid_sasドライバー NVMeリクエストサイズ脆弱性

Linuxカーネルのmegaraid_sasドライバーに、NVMeリクエストサイズの制限が不適切なためメモリ破損の可能性のある脆弱性が発見されました。大容量のMDTSをサポートするドラ...

詳細を読む

2026年9月17日

CVE-2026-90009 LinuxカーネルTOCTOU脆弱性に注意

LinuxカーネルにTOCTOU（Time-of-Check to Time-of-Use）の脆弱性が報告されています。この問題は、io_uring経由のSCSI BSGコマンド処理に...

詳細を読む

2026年9月17日

CVE-2026-90010 LinuxカーネルSCSIバッファオーバーフロー脆弱性に注意

LinuxカーネルのSCSIサブシステムにバッファオーバーフローの脆弱性が確認されています。io_uringを使用したSENSEデータのコピー処理で、max_response_lenの...

詳細を読む

2026年9月17日

CVE-2026-90013 Linuxカーネルトレース機能使用後解放脆弱性注意

Linuxカーネルのトレース機能に使用後の解放（use-after-free）脆弱性が発見されました。トレースオプションファイルがtrace_arrayの参照を取得せず、別のタスクがイ...

詳細を読む

2026年9月17日

CVE-2026-90014 Linuxカーネルトレース機能の脆弱性に注意

Linuxカーネルのtracing機能に、use-after-freeエラーを引き起こす脆弱性が報告されています。show_event_filtersやshow_event_trigg...

詳細を読む

2026年9月17日

CVE-2026-90022 LinuxカーネルUSBドライバメモリリーク脆弱性

LinuxカーネルのUSBデバイスドライバ「f_midi2」に、競合条件によるメモリリークの脆弱性が確認されました。この問題は、USB経由で接続されるMIDIデバイスやその他のUSBガ...

詳細を読む