Linux運用者向け、CVE問答録

CVE-2026-89929 KVM TLB無効化不完全の脆弱性

LinuxカーネルのKVM（Kernel-based Virtual Machine）における脆弱性が報告されています。この脆弱性は、ネストされた仮想マシン（L2）が実行される物理CP...

LinuxカーネルのKVMモジュールに、仮想化環境でのセキュリティリスクが報告されています。この脆弱性は、VMXON後の最初のVM-Enter時にvpid02のTLBフラッシュが不完全...

Linuxカーネルのbatman-advモジュールに、ハードウェアインターフェースの削除後に不正なネットワークデバイス情報が残る脆弱性が確認されました。この不具合により、パケット処理中...

Linuxカーネルのvfio-apモジュールに、ホットアンプラグ操作時の不具合が報告されています。最後のAPアダプタやドメインがホストから削除された場合、ゲストOSのAPCB（アプライ...

Linuxカーネルに存在する脆弱性（CVE-2026-89959）により、KVMゲスト環境でのコントロールドメインの不正な解放が発生する可能性があります。この問題は、vfio_ap_c...

Linuxカーネルのvfio_ap_mdev_set_kvm関数に、使用後解放（use-after-free）の脆弱性が報告されています。この脆弱性は、KVM環境でゲストがPQAP命令...

Linuxカーネルのdma_direct_alloc_from_pool()関数におけるメモリ管理の不具合が報告されています。この脆弱性により、DMA操作に関連するメモリ確保処理が誤っ...

Linuxカーネルの rtl8723bs ドライバーに、WPS IE の解析処理でスタックバッファーオーバーフローが発生する脆弱性が報告されています。悪意のあるWPS IEを含む無線管...

LinuxカーネルのHIDドライバに、メモリアクセスの不正処理が確認されています。特定のSony機器のプローブ失敗時に、リストノードが解放されたメモリ領域を参照する可能性があり、これが...

LinuxカーネルのNTFS3ファイルシステム処理に、拡張属性（EA）レコードのサイズ検証不備によるメモリリークの脆弱性が報告されています。特定の画像ファイルを処理時に、ef->...