Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-89804 NouveauドライバのDMAアンマップサイズミスマッチによるメモリリーク脆弱性

LinuxカーネルのDRM/Nouveauドライバに、DMAアンマップサイズのミスマッチによるメモリリークの脆弱性が発見されました。THP（透過巨大ページ）移行処理において、ページサイ...

詳細を読む

2026年9月17日

CVE-2026-89811 Linuxカーネルに脆弱性、GPUハングの可能性

LinuxカーネルのDRM/amdkfdモジュールに、TLBフラッシュの不適切な処理による競合条件が存在することが判明しました。この脆弱性により、SVMページ移行中にGPUが未マップメ...

詳細を読む

2026年9月17日

CVE-2026-89844 Linuxカーネルqla2xxxドライバー競合条件脆弱性

Linuxカーネルのqla2xxxドライバーに、特定のSCSIホストマップ更新処理における競合条件の脆弱性が報告されています。format-1処理ではロックが適切に取得されていないため...

詳細を読む

2026年9月17日

CVE-2026-89849 Linuxカーネル SCSI処理に脆弱性

Linuxカーネルのqla2xxxドライバに、特定のSRBタイプの処理に脆弱性が存在することが判明しました。非SCSI SRBがSCSI高速パスに誤って処理されると、ポインタの不正アク...

詳細を読む

2026年9月17日

CVE-2026-89860 LinuxカーネルNVMe脆弱性、クラッシュリスクに注意

Linuxカーネルのqla2xxxドライバーに、NVMeコマンドの異常終了処理に関する脆弱性が報告されています。同一コマンドに対して複数回の中止要求が発生すると、workqueueのリ...

詳細を読む

2026年9月17日

CVE-2026-89898 Linuxカーネルメディアドライババッファオーバーフロー注意

Linuxカーネルのメディア関連ドライバに、バッファオーバーフローの脆弱性が報告されています。CVE-2026-89898は、CEC（Consumer Electronics Cont...

詳細を読む

2026年9月17日

CVE-2026-89907 LinuxカーネルKVM機能MSIデータ検証脆弱性

LinuxカーネルのLoongArchアーキテクチャにおけるKVM機能に、MSIデータの検証不足によるメモリ破損の脆弱性が報告されています。ユーザー空間から送信されるMSIデータがEI...

詳細を読む

2026年9月17日

CVE-2026-89908 LinuxカーネルKVMモジュールに脆弱性

LinuxカーネルのKVMモジュールに、LoongArchアーキテクチャでメモリスロットのフラグ処理に不具合があり、ライブマイグレーション中にメモリページのマッピングが誤って行われる可...

詳細を読む

2026年9月17日

CVE-2026-89913 ARM64向けLinuxカーネルに競合条件の脆弱性

LinuxカーネルのKVMモジュールに、ARM64アーキテクチャでのvgic-v3処理に関連する競合条件の脆弱性が確認されました。この問題により、ゲストOSのITS（Interrupt...

詳細を読む

2026年9月17日

CVE-2026-89928 LinuxカーネルKVMモジュールに脆弱性発見

LinuxカーネルのKVMモジュールに、特定の条件下でスラブメモリのuse-after-freeを引き起こす脆弱性が報告されています。この問題は、ロックレスなrmapトラバース処理にお...

詳細を読む