Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-57124 PraisonAI UIホストアプリ 認証無しコマンド実行脆弱性

Linuxサーバー運用者向けに、PraisonAIのUIホストアプリケーションが4.6.59以前のバージョンで、認証なしにPOST /api/mcp/connectエンドポイントを公開...

詳細を読む

2026年9月15日

CVE-2026-80996 LinuxカーネルL2TPモジュールのマルチキャスト通知エラー処理脆弱性修正

Linuxカーネルのnet: l2tpモジュールに、マルチキャスト通知のエラーハンドリング不備の脆弱性が修正されています。トンネルやセッションの作成・変更処理で、ネットワークハンドラが...

詳細を読む

2026年9月15日

CVE-2026-80999 LinuxカーネルGPIO処理に脆弱性

LinuxカーネルのRealtek DSAドライバにおいて、リセット用GPIOの処理に不備がある可能性が判明しました。I2Cなどのスリープ可能なコントローラ経由でGPIOが提供されてい...

詳細を読む

2026年9月15日

CVE-2026-81005 LinuxカーネルIPMI脆弱性によりカーネルパニック発生の可能性

LinuxカーネルのIPMIサブシステムに、BMCがGet Device IDコマンドに失敗した場合にNULLポインター dereferenceが発生し、カーネルパニックを引き起こす脆...

詳細を読む

2026年9月15日

CVE-2026-81009 io_uringインターフェースのメモリゼロリング過剰実行脆弱性に注意

Linuxカーネルのio_uringインターフェースに、特定の条件下でメモリゼロリングを過剰に実行する可能性のある脆弱性が修正されています。この問題は、ユーザーが指定したサイズがカーネ...

詳細を読む

2026年9月15日

CVE-2026-81013 Linuxカーネルにメモリ範囲外読み取りの脆弱性修正

Linuxカーネルのhp-bioscfgモジュールに、特定の条件でメモリ範囲外読み取りが発生する脆弱性が修正されています。空のパスワードを設定する際、バッファ長を計算する処理が不適切で...

詳細を読む

2026年9月15日

CVE-2026-81014 Linuxカーネルにメモリ範囲外読み取りの脆弱性

Linuxカーネルのhp-bioscfgドライバに、メモリ範囲外読み取りの脆弱性が確認されています。sysfsへの書き込み時に改行文字を処理する際、バッファ長を正しく計算せず、結果とし...

詳細を読む

2026年9月15日

CVE-2026-81018 Linuxカーネル think-lmi ドライバ メモリリーク注意

Linuxカーネルのthink-lmiドライバに関連する脆弱性が報告されています。この問題は、システム認証オブジェクトが複数証明書を扱う際、ドライバのアンロード時にサインチャネルのメモ...

詳細を読む

2026年9月15日

CVE-2026-89437 Linuxカーネルサウンドドライバメモリリーク脆弱性

Linuxカーネルのサウンド関連ドライバにおいて、特定のエラーパスでメモリ解放が行われないメモリリークの脆弱性が修正されています。長期間にわたる運用でメモリ使用量が増加し、システムパフ...

詳細を読む

2026年9月15日

CVE-2026-89438 LinuxカーネルISSTモジュールの検証脆弱性

Linuxカーネルのplatform/x86/ISSTモジュールに、論理CPUIDやCLOSIDの最大値を正しく検証しない脆弱性が発見されました。これにより、MMIOオフセットの計算が...

詳細を読む