Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89566 Linuxカーネルjbd2モジュールの脆弱性に注意

Linuxカーネルのjbd2モジュールに、チェックポイントバッファ処理におけるロック保持時間の長さが原因でソフトロックアップやRCUストールを引き起こす可能性のある脆弱性が修正されてい...

詳細を読む

2026年9月14日

CVE-2026-89567 Linuxカーネルjbd2シャrinkerのロック保持時間問題

Linuxカーネルのjbd2シャrinker機能に、特定のチェックポイントバッファ処理が不適切なロック保持時間を引き起こす可能性のある脆弱性が修正されました。チェックポイントリストが巨...

詳細を読む

2026年9月14日

CVE-2026-89568 Linuxカーネルのメモリ計算ミス修正

Linuxカーネルのkho_preserved_memory_reserve()関数に、メモリ確保サイズの計算ミスが含まれる脆弱性が修正されています。この不具合により、予期せぬメモリ確...

詳細を読む

2026年9月14日

CVE-2026-89572 Linuxカーネル cpufreqドライバに脆弱性修正

Linuxカーネルのcpufreqドライバに、OPPテーブルのクリーンアップ処理に不備がある脆弱性が修正されています。一部のエラーパスでファームウェアから読み込まれたOPPテーブルが正...

詳細を読む

2026年9月14日

CVE-2026-89575 Linuxカーネルdm raid1バッファオーバーフロー脆弱性

Linuxカーネルのdm raid1モジュールにバッファオーバーフローの脆弱性が存在します。build_constructor_string()関数でlong long値を処理する際、...

詳細を読む

2026年9月14日

CVE-2026-89576 Linuxカーネルdm-eraモジュールメタデータリーク脆弱性

Linuxカーネルのdm-eraモジュールに、メタデータブロックのリークを引き起こす脆弱性が報告されています。スナップショット作成中にエラーが発生した場合、メタデータスペースマップに解...

詳細を読む

2026年9月14日

CVE-2026-89577 Linuxカーネル dm-io/dm-raid1 モジュールのエラーハンドリング脆弱性修正

Linuxカーネルのdm-ioおよびdm-raid1モジュールに、誤ったエラーハンドリングが発生する脆弱性が修正されています。BLK_STS_NOTSUPPやBLK_STS_INVAL...

詳細を読む

2026年9月14日

CVE-2026-89578 Linuxカーネルdm-ioモジュールの無限ループ脆弱性

Linuxカーネルのdm-ioモジュールに、特定のI/O処理において無限ループを引き起こす可能性のある脆弱性が報告されています。この問題は、DM_IO_BIOリクエスト処理中にbiov...

詳細を読む

2026年9月14日

CVE-2026-89582 Linuxカーネル bnx2xドライバーの二重解放脆弱性修正

Linuxカーネルのbnx2xドライバーに、特定のエラーパスでメモリ解放（kfree）が二重に実行される脆弱性が修正されています。この問題は、初期ファームウェア初期化（bnx2x_in...

詳細を読む

2026年9月14日

CVE-2026-89589 Linuxカーネル デッドロック脆弱性に注意

LinuxカーネルのACPI/APEI/GHESモジュールに、特定の条件下でデッドロックを引き起こす脆弱性が確認されています。CXL CPERワークロックのスピンロック処理が、ハードI...

詳細を読む