Linux運用者向け、CVE問答録

CVE-2026-89786 Linuxカーネルext4ファイルシステム脆弱性

Linuxカーネルのext4ファイルシステム処理に、バッファーオーバーフローを引き起こす脆弱性が確認されました。getdents64()呼び出し時にメモリ領域外の読み取りが発生し、シス...

Linuxカーネルのqla2xxxドライバに、特定の状況下でメモリリークや悪意のあるコード実行の可能性を生じさせる脆弱性が修正されました。この問題は、FCPレスポンスから取得されるrs...

LinuxカーネルのiSCSIターゲットモジュールにバッファーオーバーフローの脆弱性が存在します。不正なログインパケットを送信することで、メモリ破損やシステムの安定性低下が起こる可能性...

LinuxカーネルのKVMモジュールに、arm64アーキテクチャにおいてVNCR TLBサイズ評価時の負のS1ウォークレベル処理不備が発見されました。MMUがオフ状態の際、負のレベル値...

LinuxカーネルのKVM（ARM64アーキテクチャ）に、TLBI（Translation Lookaside Buffer Invalidate）処理におけるバッファーオーバーフロー...

LinuxカーネルのKVM（arm64版）に、TLB無効化処理の不備が発覚しました。この脆弱性により、仮想マシン間やホストとゲスト間でのメモリマッピングの不正なキャッシュが発生し、情報...

LinuxカーネルのKVM（ARM64）に関連する深刻な脆弱性（CVSS 9.3）が報告されています。この問題は、複数の仮想CPU（vCPU）が同一ページのTLB無効化を競合する状況で...

LinuxカーネルのKVM（ARM64）に、TLBI（トランスレーションレジスタによるTLB無効化）処理の不具合が報告されています。この脆弱性は、TLBとTLBI命令で定義される範囲の...

LinuxカーネルのKVM（Kernel-based Virtual Machine）モジュールに、TLB（Translation Lookaside Buffer）フラッシュ処理の不...

Linuxカーネルのskb_zerocopy()関数に、メモリ破損やデータ整合性の問題を引き起こす可能性のある脆弱性が報告されています。skb_tx_error()が呼び出されることで...