Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-90026 LinuxカーネルにUSB Type-C関連の競合条件脆弱性

Linuxカーネルのusb:typec:qcom-pmicモジュールに、リセット処理中の競合条件の脆弱性が報告されています。この問題により、デバイスの構造体が解放された後も未処理のワー...

詳細を読む

2026年9月17日

CVE-2026-90027 LinuxカーネルUSB Type-Cドライバのメモリ解放後の不正アクセス脆弱性

LinuxカーネルのUSB Type-Cドライバに、メモリ解放後の不正アクセスを引き起こす可能性のある脆弱性が発見されました。カーネルのport_stop()処理でディレイドワークを適...

詳細を読む

2026年9月17日

CVE-2026-90030 LinuxカーネルUSBドライバ不具合、設定確認を

LinuxカーネルのUSBドライバに、DWC3コントローラーでのEndTransfer処理における不具合が発見されました。forceRMビットの設定が古いガイドラインに従うと、特定のデ...

詳細を読む

2026年9月17日

CVE-2026-90032 Linuxカーネル メモリリーク脆弱性

Linuxカーネルのmediaドライバ（usbtv）に、USBデバイス切断時にメモリリークや不正アクセスを引き起こす可能性のある脆弱性が発見されました。ALSA（音声関連ライブラリ）が...

詳細を読む

2026年9月17日

CVE-2026-90043 Linuxカーネルzramモジュールに重大な脆弱性

Linuxカーネルのzramモジュールに、ビッグエンディアン64ビット環境でのスロットロックビットの位置の不正が発覚しました。この問題により、アクセス時間の更新時にロックビットが破損し...

詳細を読む

2026年9月17日

CVE-2026-90044 Linuxカーネルに高深刻度の脆弱性発見

LinuxカーネルのUSBデバイス関連機能にUse-After-Freeの脆弱性が確認されています。AIO（非同期I/O）処理中にエラーが発生した場合、io_data構造体の解放とキャ...

詳細を読む

2026年9月17日

CVE-2026-90045 LinuxカーネルUSBドライバにuse-after-free脆弱性 修正パッチ適用を

LinuxカーネルのUSB関連ドライバに、タスク終了後のメモリ参照不適切処理によるuse-after-freeの可能性がある脆弱性が修正されています。この不具合は、USBデバイスを介し...

詳細を読む

2026年9月17日

CVE-2026-90046 LinuxカーネルNMI処理関連の脆弱性

Linuxカーネルのmm/page_allocモジュールに、NMI（非マスク可能割込み）処理中にspin_trylock()を呼び出すコードの不具合が確認されています。この問題は、非S...

詳細を読む

2026年9月17日

CVE-2026-90047 LinuxカーネルのVRAM管理ミスによりシステム不安定

LinuxカーネルのDRM/Xeモジュールに、VRAMの管理ミスによるシステム不安定が報告されています。特定のハードウェア（例：Battlemage G21）で、圧縮ハードウェアが使用...

詳細を読む

2026年9月17日

CVE-2026-89911 KVM ARM64 TLB範囲制限脆弱性修正

LinuxカーネルのKVM（ARM64）に、TLB不正無効化範囲の制限が不適切なため、ゲストからハイパーバイザへの攻撃が可能となる脆弱性が修正されています。この不具合により、ハイパーバ...

詳細を読む