Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89519 Linuxカーネル スケジューリング脆弱性修正

Linuxカーネルのsched_extモジュールに、タスクのスケジューリング処理に関する脆弱性が修正されています。SCX_RQ_BAL_KEEPというフラグが不適切に動作し、タスクのデ...

詳細を読む

2026年9月14日

CVE-2026-89525 Linuxカーネル UDFファイルシステム処理に脆弱性の報告

LinuxカーネルのUDFファイルシステム処理に、不正なUDFイメージによるメモリ破損の脆弱性が報告されています。VATテーブルのインデックスチェックが不完全で、配列範囲外の読み取りが...

詳細を読む

2026年9月14日

CVE-2026-89527 Linuxカーネルsvcrdmaモジュールリソース解放不備

Linuxカーネルのsvcrdmaモジュールに、リスナー作成時のリソース解放処理の不備が報告されています。具体的には、エラー発生時にkfreeを用いる代わりにsvc_xprt_putを...

詳細を読む

2026年9月14日

CVE-2026-89529 Linuxカーネル svcrdma RPC読込処理のセグメント長検証脆弱性

Linuxカーネルのsvcrdmaモジュールに、RPC/RDMA読込処理におけるセグメント長の検証不備の脆弱性が報告されています。攻撃者が適切に検証されていない長さのセグメントを送信す...

詳細を読む

2026年9月14日

CVE-2026-89531 Linuxカーネル svcrdma モジュール メモリリーク 脆弱性

Linuxカーネルのsvcrdmaモジュールに、リモートからの接続要求処理におけるメモリリークの脆弱性が報告されています。特定の状況下でrdma_cm_idが破棄されず、継続的な接続試...

詳細を読む

2026年9月14日

CVE-2026-89539 LinuxカーネルSUNRPC処理にメモリリーク脆弱性

LinuxカーネルのSUNRPC処理に、複数のCREDS_VALUEオプションが含まれたリプライを処理する際のメモリリーク脆弱性が確認されています。gssx_dec_option_ar...

詳細を読む

2026年9月14日

CVE-2026-89543 Linuxカーネルsunrpcモジュール use-after-free脆弱性に関する注意点

Linuxカーネルのsunrpcモジュールに、use-after-freeの脆弱性が確認されています。マウントイベント処理やアンマウント時のスーパーブロック情報の不整合により、解放済み...

詳細を読む

2026年9月14日

CVE-2026-89552 Linuxカーネルの脆弱性に関する注意点

Linuxカーネルのパラメータ処理に脆弱性があり、メモリ確保失敗時にNULLポインタ dereference を引き起こす可能性があります。zswapの圧縮ライブラリ更新時に発生すると...

詳細を読む

2026年9月14日

CVE-2026-89556 Linuxカーネル モジュール検証処理に脆弱性 注意

Linuxカーネルのモジュール検証処理に脆弱性が確認されています。ELF形式のセクションヘッダを処理する際、.shstrtabや.strtabのセクションタイプがSHT_STRTABで...

詳細を読む

2026年9月14日

CVE-2026-89565 Linuxカーネルトンネルハンドラメモリリーク

Linuxカーネルのipipおよびmplsipトンネルハンドラに、特定条件下でメモリリークが発生する脆弱性が修正されました。collect_mdモードでmetadata_dstの割り当...

詳細を読む