Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-89778 Linuxカーネルisofsモジュールに重大な脆弱性発見

Linuxカーネルのisofsモジュールに、特定の条件下でメモリ破損を引き起こす脆弱性が見つかりました。この問題は、圧縮されたISO9660イメージをマウントした状態で、悪意のある「Z...

詳細を読む

2026年9月17日

CVE-2026-89783 Linuxカーネルに重大な脆弱性発見 緊急対応を

Linuxカーネルのxfrm6_input_addr関数に、secpathが満タンの状態で境界チェックが不適切なため、配列の範囲外書き込みが発生する脆弱性が報告されています。この問題に...

詳細を読む

2026年9月17日

CVE-2026-89788 Linuxカーネル ksmbd use-after-free 脆弱性 注意

Linuxカーネルのksmbdコンポーネントに、SMB2プロトコル処理中のuse-after-free脆弱性が確認されています。セッションログオフとtree接続処理の競合により、解放済...

詳細を読む

2026年9月17日

CVE-2026-89801 LinuxカーネルDRMサブシステム脆弱性に関する注意点

LinuxカーネルのDRMサブシステムに、特定のエラー処理においてメモリ解放の不備が存在することが判明しました。この脆弱性により、不正なメモリアクセスが発生し、システムの安定性が損なわ...

詳細を読む

2026年9月17日

CVE-2026-89815 LinuxカーネルDRM/TTMモジュールにメモリ管理の不具合

LinuxカーネルのDRM/TTMモジュールに、メモリ管理の不具合が報告されています。この脆弱性により、バックアップやリストア処理の実行中に、メモリハンドルが適切に解放されず、予期せぬ...

詳細を読む

2026年9月17日

CVE-2026-89847 Linux SCSIドライバのuse-after-free脆弱性に注意

LinuxカーネルのSCSIドライバ（qla2xxx）に、非同期IOCBタイムアウト処理中の二重完了により発生するuse-after-free脆弱性が報告されています。この問題により、...

詳細を読む

2026年9月17日

CVE-2026-89857 Linuxカーネル qla2xxx ドライバ 脆弱性

Linuxカーネルのqla2xxxドライバに、NVMe LSリジェクト処理に関連する競合条件の脆弱性が確認されました。特定の関数がqpairロックを取得せずにリクエストリングを操作する...

詳細を読む

2026年9月17日

CVE-2026-89875 Linuxカーネルメディアドライバにリソース解放後の不正アクセス脆弱性

Linuxカーネルのメディアドライバに、リソース解放後の不正アクセスが発生する可能性のある脆弱性が報告されています。FIFOオーバーフロー時の処理やストリーム破棄時に、リカバリワーカー...

詳細を読む

2026年9月17日

CVE-2026-89942 LinuxカーネルIIOバッファ処理の使用後解放脆弱性

LinuxカーネルのIIO（Industrial I/O）バッファ処理に、使用後解放（use-after-free）の脆弱性が確認されています。この問題は、IIOデバイスがアンバインド...

詳細を読む

2026年9月17日

CVE-2026-89967 Linuxカーネル脆弱性：メモリ操作エラーで安定性に影響

Linuxカーネルのmm/migrate_deviceモジュールに、コンパウンドフォリオ処理中に配列境界を超えた書き込みが発生する脆弱性が確認されています。この不具合は、デバイスマメモ...

詳細を読む