Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-84993 ORDER BY検証不足によるSQLインジェクション脆弱性

Linuxサーバー運用者は、MikroORMのバージョン6.6.16未満および7.1.7未満で、ORDER BY句の方向値（ASC/DESC）の検証不足により、悪意のあるリクエストデー...

詳細を読む

2026年9月17日

CVE-2026-89856 Linuxカーネルqla2xxxドライバMSI-X計算ミス脆弱性注意

Linuxカーネルのqla2xxxドライバに、MSI-Xベクターカウントの計算ミスによるメモリ破損やカーネルクラッシュの可能性がある脆弱性が報告されています。MSI-Xベクター数が特定...

詳細を読む

2026年9月17日

CVE-2026-89877 Linuxカーネルのsaa7164ドライバにリソース確保失敗の脆弱性

Linuxカーネルのsaa7164ドライバに、リソース確保失敗時のリスト管理不備の脆弱性が確認されています。この問題により、デバイスがグローバルリストに残存し、メモリリークやシステム不...

詳細を読む

2026年9月17日

CVE-2026-89885 Linuxカーネルのリファレンスカウント不備によるシステムリスク

Linuxカーネルのmediaドライバ（mtk-mdp3）に、リファレンスカウント処理の不備による脆弱性が報告されています。特定の条件下でSCPデバイスのリファレンスが不適切に解放され...

詳細を読む

2026年9月17日

CVE-2026-89904 Linuxカーネルバッファオーバーフロー脆弱性修正

LinuxカーネルのLoongArchアーキテクチャにおけるバッファオーバーフローの脆弱性が修正されました。LoongArch仮想マシンで1ソケットあたり1コアの設定が行われ、最大25...

詳細を読む

2026年9月17日

CVE-2026-89943 LinuxカーネルASoCモジュールエラーハンドリング脆弱性

LinuxカーネルのASoCモジュールに、ACPIプロパティ解析時のエラーハンドリング不備の脆弱性が報告されています。`codec-dai-name`プロパティの読み込み時にエラーを無...

詳細を読む

2026年9月17日

CVE-2026-89980 Linuxカーネルにロック初期化ミスによる脆弱性

LinuxカーネルのALSA（Advanced Linux Sound Architecture）関連ドライバに、ロック初期化の順序ミスによる脆弱性が確認されています。具体的には、ha...

詳細を読む

2026年9月17日

CVE-2026-89992 Linuxカーネル cpuidleモジュールの脆弱性 注意

Linuxカーネルのcpuidleモジュールに、メモリ解放の不適切な処理による脆弱性が報告されています。この問題では、デバイスのスリープ状態管理中にメモリの二重解放が発生し、システム全...

詳細を読む

2026年9月17日

CVE-2026-89774 LinuxカーネルBluetooth SCO処理にUse-After-Free脆弱性

LinuxカーネルのBluetooth SCO（Synchronous Connection-Oriented）処理に、コンカレンシー制御の不備によるUse-After-Free（UA...

詳細を読む

2026年9月17日

CVE-2026-89777 Linuxカーネル vfio/pci モジュール use-after-free 脆弱性

Linuxカーネルのvfio/pciモジュールに、メモリ解放後のポインタがNULL化されないことで生じるuse-after-freeの脆弱性が報告されています。この問題により、MSI（...

詳細を読む