Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-81009 io_uringインターフェースのメモリゼロリング過剰実行脆弱性に注意

Linuxカーネルのio_uringインターフェースに、特定の条件下でメモリゼロリングを過剰に実行する可能性のある脆弱性が修正されています。この問題は、ユーザーが指定したサイズがカーネ...

詳細を読む

2026年9月15日

CVE-2026-81013 Linuxカーネルにメモリ範囲外読み取りの脆弱性修正

Linuxカーネルのhp-bioscfgモジュールに、特定の条件でメモリ範囲外読み取りが発生する脆弱性が修正されています。空のパスワードを設定する際、バッファ長を計算する処理が不適切で...

詳細を読む

2026年9月15日

CVE-2026-81014 Linuxカーネルにメモリ範囲外読み取りの脆弱性

Linuxカーネルのhp-bioscfgドライバに、メモリ範囲外読み取りの脆弱性が確認されています。sysfsへの書き込み時に改行文字を処理する際、バッファ長を正しく計算せず、結果とし...

詳細を読む

2026年9月15日

CVE-2026-81018 Linuxカーネル think-lmi ドライバ メモリリーク注意

Linuxカーネルのthink-lmiドライバに関連する脆弱性が報告されています。この問題は、システム認証オブジェクトが複数証明書を扱う際、ドライバのアンロード時にサインチャネルのメモ...

詳細を読む

2026年9月15日

CVE-2026-89437 Linuxカーネルサウンドドライバメモリリーク脆弱性

Linuxカーネルのサウンド関連ドライバにおいて、特定のエラーパスでメモリ解放が行われないメモリリークの脆弱性が修正されています。長期間にわたる運用でメモリ使用量が増加し、システムパフ...

詳細を読む

2026年9月15日

CVE-2026-89438 LinuxカーネルISSTモジュールの検証脆弱性

Linuxカーネルのplatform/x86/ISSTモジュールに、論理CPUIDやCLOSIDの最大値を正しく検証しない脆弱性が発見されました。これにより、MMIOオフセットの計算が...

詳細を読む

2026年9月15日

CVE-2026-89439 Linuxカーネル脆弱性：NULLチェック不完全でシステム不安定

Linuxカーネルのplatform/x86/ISSTモジュールに、NULLチェックが不完全な脆弱性が修正されています。この不備により、ソケットの読み込みに失敗した場合にsst_ins...

詳細を読む

2026年9月15日

CVE-2026-89444 Linuxカーネルに管理者パスワード漏洩脆弱性修正

Linuxカーネルのdell-wmi-sysmanドライバに、管理者パスワードがカーネルログに平文で漏洩する可能性のある脆弱性が修正されています。set_attribute()関数がB...

詳細を読む

2026年9月15日

CVE-2026-89446 Linuxカーネルiommufd脆弱性修正: メモリリーク注意

Linuxカーネルのiommufdモジュールに、特定のエラー処理においてIOASオブジェクトの解放が不完全になる脆弱性が修正されました。この問題により、メモリリークやシステムの不安定な...

詳細を読む

2026年9月15日

CVE-2026-89447 Linuxカーネルiommufdモジュールリファレンスリーク脆弱性

Linuxカーネルのiommufdモジュールに、内部アクセスの処理順序の不備によるリファレンスリークの脆弱性が発見されました。この不備により、特定のメモリ解放処理が正しく実行されず、シ...

詳細を読む