Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89590 Linuxカーネル リソースリーク脆弱性

Linuxカーネルのaccel/rocketモジュールに、リソースリークを引き起こす脆弱性が確認されています。この問題は、dma_fenceのリファレンス漏れやPMランタイムの使用カウ...

詳細を読む

2026年9月14日

CVE-2026-89591 Linuxカーネル accel/rocket モジュールリソース解放順序脆弱性

Linuxカーネルのaccel/rocketモジュールに、リソース解放の順序不備による脆弱性が報告されています。特定のエラーパスでジョブオブジェクトを解放する際、ドメイン参照が未初期化...

詳細を読む

2026年9月14日

CVE-2026-89592 Linuxカーネルに脆弱性修正 – NULLポインタデリファレンスと整数オーバーフロー

Linuxカーネルのaccel/rocketモジュールに、NULLポインタデリファレンスと整数オーバーフローの2つの脆弱性が修正されています。ユーザー空間から提供された値を検証せずにu...

詳細を読む

2026年9月14日

CVE-2026-89595 Linuxカーネル fsnotify モジュール 脆弱性 イベント漏れの可能性

Linuxカーネルのfsnotifyモジュールに、ファンタノティおよびインォティで競合状態が発生する脆弱性が確認されました。同一接続器上のマーク更新時に、キャッシュされたオブジェクトマ...

詳細を読む

2026年9月14日

CVE-2026-89604 Linuxカーネルefivarfsモジュールの性能低下脆弱性修正

Linuxカーネルのefivarfsモジュールに、特定の状況下で性能低下を引き起こす脆弱性が修正されています。この問題は、非特権ユーザーがefivarfsマウントポイントでstatfs...

詳細を読む

2026年9月14日

CVE-2026-89618 eventfsモジュールの誤警告脆弱性修正

Linuxカーネルのeventfsモジュールに、メモリ不足時に誤った警告を発生させる可能性のある脆弱性が修正されています。この問題は、eventfs_create_dir()が失敗した...

詳細を読む

2026年9月14日

CVE-2026-89621 Linuxカーネル HIDドライバ バッファーオーバーフロー 脆弱性

LinuxカーネルのHIDドライバに、MCP2221デバイス向けのバッファーオーバーフロー脆弱性が確認されています。悪意のあるUSBデバイスが不正なHIDレポートを送信すると、カーネル...

詳細を読む

2026年9月14日

CVE-2026-89623 LinuxカーネルHIDドライバのレースコンディション脆弱性修正

LinuxカーネルのHIDドライバ（mcp2221対応機器）に、デバイスのIO停止処理とハードウェアの破棄タイミングの競合が生じる可能性のある脆弱性が修正されています。この問題は、プロ...

詳細を読む

2026年9月14日

CVE-2026-89627 Linuxカーネル HIDドライバー メモリリーク脆弱性

LinuxカーネルのHIDドライバーにメモリリークの脆弱性（CVE-2026-89627）が発見されました。roccatデバイスの破棄処理でバッファに保持されたレポートデータが解放され...

詳細を読む

2026年9月14日

CVE-2026-89628 LinuxカーネルHIDドライバのdebugfs経由メモリ破損注意

LinuxカーネルのHIDドライバ（picolcdモジュール）に、デバッグファイル経由でのメモリ破損リスクが特定されました。デバイスから返される長さバイトを適切に制限せず、実際に受信さ...

詳細を読む