Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89473 Linuxカーネル bq25890ドライバ リファレンスリーク

Linuxカーネルのbq25890ドライバに、電源供給デバイスのリファレンスリークの脆弱性が報告されています。ドライバの初期化中にsecondaryチャージャーのリファレンスを取得した...

詳細を読む

2026年9月14日

CVE-2026-89474 LinuxカーネルUSB-PHYノティファイアバグ修正

Linuxカーネルのbq256xxドライバーに、USB-PHYノティファイアがキューイングしたusb_workハンドラが、リセット処理中に解放された充電器を参照する可能性のあるバグが修...

詳細を読む

2026年9月14日

CVE-2026-90700 SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0のPHPスクリプト（/pages/pro_edit1.php）でS...

詳細を読む

2026年9月14日

CVE-2026-90688 Tenda W20E HTTPハンドラーのバッファーオーバーフロー脆弱性

特定の製品（Tenda W20E）のHTTPハンドラーコンポーネントの関数で、IPMacBindRuleという引数の不正な操作によりスタックベースのバッファーオーバーフローが発生する脆...

詳細を読む

2026年9月14日

CVE-2023-32803 Linux 2 ca-certificates TrustCor証明書削除不備

ca-certificatesパッケージのバージョン2021.2.50-72未満のAmazon Linux 2環境では、TrustCorのルート証明書が正しく削除されていない可能性があ...

詳細を読む

2026年9月14日

CVE-2026-89475 Linuxカーネルバッテリードライバのメモリ解放後不正アクセス脆弱性修正

Linuxカーネルのバッテリー管理ドライバ（bq24257）に、デバイス削除時にメモリ解放後の不正アクセス（use-after-free）を引き起こす脆弱性が修正されています。この問題...

詳細を読む

2026年9月14日

CVE-2026-89484 LinuxカーネルlockdのNULLポインタ dereference脆弱性注意

Linuxカーネルのlockdコンポーネントに、特定のファイルロック操作中にNULLポインタ dereference が発生する脆弱性が修正されています。この問題は、lockowner...

詳細を読む

2026年9月14日

CVE-2026-89490 LinuxカーネルOCFS2 32ビット readdir無限ループ

Linuxカーネルのocfs2ファイルシステムに、32ビットアーキテクチャでのreaddir操作におけるバッファオーバーフローの可能性が報告されています。ディレクトリサイズが4GiBを...

詳細を読む

2026年9月14日

CVE-2026-89491 Linuxカーネルocfs2モジュールの脆弱性修正

Linuxカーネルのocfs2クラスターモジュールに、特定の状況下で起動するバグが修正されています。この脆弱性は、スリープ処理中にスピンロックを保持していることや、ロック順序の逆転によ...

詳細を読む

2026年9月14日

CVE-2026-89496 LinuxカーネルOCFS2ファイルシステムメモリリーク脆弱性

LinuxカーネルのOCFS2ファイルシステムに、copy_file_range()を同じファイルシステム内で使用した際にメモリリークを引き起こす脆弱性が確認されています。この問題は、...

詳細を読む