Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-89969 Linuxカーネルにリモートから攻撃可能なバッファオーバーフローの脆弱性

Linuxカーネルのnvmet-tcpモジュールに、リモートから攻撃者が任意のメモリを破壊できるバッファオーバーフローの脆弱性が確認されています。この問題は、PDU（プロトコルデータユ...

詳細を読む

2026年9月17日

CVE-2026-89970 Linuxカーネル nvmet-auth モジュールの同期ミスに関する深刻な脆弱性

Linuxカーネルのnvmet-authモジュールに、SQ（送信キュー）の破棄処理中に発生する同期ミスが原因で、メモリ破損やシステムクラッシュ、権限昇格の可能性を含む深刻な脆弱性が報告...

詳細を読む

2026年9月17日

CVE-2026-89972 LinuxカーネルNVMeドライバの深刻な脆弱性に注意

LinuxカーネルのNVMeドライバに、SRCU grace periodの不足という深刻な脆弱性（CVE-2026-89972）が発見されました。エラーパスでのメモリ解放処理が不完全...

詳細を読む

2026年9月17日

CVE-2026-90012 LinuxカーネルSPIドライバのDMAマッピング脆弱性に注意

LinuxカーネルのSPIドライバにDMAマッピングの所有権管理不備の脆弱性（CVE-2026-90012）が見つかりました。TX送信が成功した後、RX受信のマッピングが失敗した場合に...

詳細を読む

2026年9月17日

CVE-2026-90036 LinuxカーネルNFSD脆弱性修正

LinuxカーネルのNFSD（Network File System Daemon）に、特定の状況下でメモリ破損を引き起こす可能性のある脆弱性が修正されています。この問題は、クライアン...

詳細を読む

2026年9月17日

CVE-2026-90037 LinuxカーネルNFSDにメモリ参照脆弱性、システムクラッシュのリスク

LinuxカーネルのNFSD（Network File System Daemon）に、リソース解放後の不正なメモリ参照（use-after-free）を引き起こす脆弱性が修正されてい...

詳細を読む

2026年9月17日

CVE-2026-90038 LinuxカーネルNFSDに深刻な脆弱性発見

LinuxカーネルのNFSD（Network File System Daemon）に、リモートから任意のコード実行を引き起こす可能性のある深刻な脆弱性（CVE-2026-90038）...

詳細を読む

2026年9月17日

CVE-2026-90042 Linuxカーネル Cephファイルシステム 脆弱性

LinuxカーネルのCephファイルシステム関連で、vmalloc()バッファ内の暗号化ファイル名処理に脆弱性があります。fscryptサブシステムがlinearマッピング領域のバッフ...

詳細を読む

2026年9月17日

CVE-2026-90048 重大な脆弱性発見: LinuxカーネルNTFS3ドライバ

LinuxカーネルのNTFS3ドライバに、スラブバッファの境界外書き込みの脆弱性（CVE-2026-90048）が確認されています。特定の構造を持ったNTFSイメージをマウントし、属性...

詳細を読む

2026年9月17日

CVE-2026-90000 LinuxカーネルHIDドライババッファオーバーフロー脆弱性

LinuxカーネルのHIDドライバ（hid-rmi）に、バッファオーバーフローの脆弱性が確認されています。デバイスが不正なレポートサイズを宣言した場合、カーネルメモリが破損し、システム...

詳細を読む