Linux運用者向け、CVE問答録

CVE-2026-89454 LinuxカーネルPLDAドライバIRQドメインリーク脆弱性

LinuxカーネルのPCIドライバ（PLDAデバイス用）に、エラーハンドリングの不備によるIRQドメインリークの脆弱性が報告されています。プラットフォーム初期化中にirq_create...

LinuxカーネルのPCIドライバに、デバイスドライバの破棄処理中に発生する「use-after-free」の脆弱性が報告されています。この問題は、PCIeデバイスの割り込みハンドラを...

Linuxカーネルのs390/dasdモジュールに、特定のsysfs属性へのアクセス時にNULLポインタデリファレンスが発生しシステムがパニックになる脆弱性が修正されています。この問題...

Linuxカーネルのs390アーキテクチャにおけるDASDドライバの脆弱性が修正されました。ESE読み取りが失敗した場合、リクエストが正常に完了したと誤って扱われ、ブロックレイヤーに初...

Linuxカーネルのs390/cpum_cfモジュールに、CPUホットプラグ操作中に「perf stat」コマンドを実行した際にカーネルパニックを引き起こす脆弱性が報告されています。こ...

Linuxカーネルのバッテリーギャッジドライバ（max17040）に、システムサスペンド時の競合状態を引き起こす脆弱性が修正されました。サスペンド処理中にポーリングコールバックが実行さ...

Linuxカーネルのmax17040電池ドライバに、I2C通信エラー時の処理不備が存在することが判明しました。レジスタ読み取り失敗時に初期値を無視し、不正確な電圧や充電状態をユーザー空...

Linuxカーネルのtwl4030_chargerドライバに、リソース解放後の不適切なワーカー処理が原因で発生する可能性のある競合条件が報告されています。デバイスの解除時にワーカーが適...

Linuxカーネルのqcom_battmgrドライバにuse-after-freeの脆弱性が確認されています。PMIC GLINKサービス起動時に、devresリソース解放が完了してい...

Linuxカーネルのlp8788-chargerドライバに、デバイスの解除時に発生するuse-after-freeの脆弱性が修正されています。IRQハンドラが解放後のメモリを参照し、シ...