Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89498 Linuxカーネルにdouble-free脆弱性が報告される

Linuxカーネルのorangefsドライバに、readdir操作時のdouble-free脆弱性が報告されています。この脆弱性は、クライアントが特定のパラメータを送信した場合に発生し...

詳細を読む

2026年9月14日

CVE-2026-89502 Linuxカーネルリングバッファ脆弱性修正

Linuxカーネルのリングバッファモジュールに、sub-buf_orderが0より大きい場合にcpu_buffer->free_pageのメモリ解放処理で不正なオーダーが使用され...

詳細を読む

2026年9月14日

CVE-2026-89505 LinuxカーネルにRDMA/uverbsモジュールの脆弱性修正

LinuxカーネルのRDMA/uverbsモジュールに、不正な入力が原因でメモリアドレスの不適切な参照を引き起こす可能性のある脆弱性が修正されています。この問題は、レガシーパスにおける...

詳細を読む

2026年9月14日

CVE-2026-89506 LinuxカーネルRDMAドライバーNULLポインタ参照脆弱性

LinuxカーネルのRDMA/uverbsモジュールに、特定のドライバー（mthca, irdma, siw）が`reg_mr`操作時に`udata`がNULLとなる状況を処理できない...

詳細を読む

2026年9月14日

CVE-2026-89512 Linuxカーネル remoteproc モジュールのリファレンスリーク脆弱性修正

Linuxカーネルのremoteprocモジュールに、SCPデバイスのリファレンスリークを引き起こす脆弱性が修正されています。この問題は、ドライバがバインドされる前に関数呼び出し中にリ...

詳細を読む

2026年9月14日

CVE-2026-89514 Linuxカーネル fnicドライバ 脆弱性 修正

Linuxカーネルのscsi: fnicドライバに、特定の条件下でデッドロックや警告を引き起こす可能性のある脆弱性が修正されています。この問題は、VLANデスクリプタの割り当て時にGF...

詳細を読む

2026年9月14日

CVE-2026-89515 LinuxカーネルSCSIサブシステムDMAパディング処理脆弱性

LinuxカーネルのSCSIサブシステムに、DMAパディング処理における未初期化メモリアクセスの脆弱性が発見されました。この問題は、scatterlistの最終要素にパディングバイトを...

詳細を読む

2026年9月14日

CVE-2026-89516 Linuxカーネルの脆弱性によるパニックリスク

Linuxカーネルのsched_extモジュールに、特定の状況下でカーネルパニックを引き起こす可能性のある脆弱性が修正されています。DSQ（Deferred Scheduling Qu...

詳細を読む

2026年9月14日

CVE-2026-89517 LinuxカーネルSMT環境脆弱性

Linuxカーネルのスケジューリングコードに、特定の負荷条件下でカーネルクラッシュや死鎖を引き起こす脆弱性が確認されています。SMT（同時マルチスレッディング）環境で複数のタスクが競合...

詳細を読む

2026年9月14日

CVE-2026-89518 Linuxスケジューリングモジュールの脆弱性 システム不安定リスク

Linuxカーネルのsched_extモジュールに、スケジューリング処理における論理エラーが発見されました。コアスケジューリング下で、タスクのディスパッチが異なるCPUで実行される場合...

詳細を読む