Linux運用者向け、CVE問答録

CVE-2026-89629 Linuxカーネル HIDドライバ脆弱性に関する注意点

LinuxカーネルのHIDドライバ（Corsair Void対応）に、イベントデータのサイズ確認が不十分な脆弱性が修正されています。不正なイベントが送信されると、メモリ範囲外読み取りが...

LinuxカーネルのCIFS実装に、ファイル拡張時に古いEOFを超える領域のデータがサーバーに書き戻される可能性のある脆弱性が修正されています。この不具合により、ファイル拡張時に拡張範...

LinuxカーネルのBtrfsファイルシステムで、NOCOWモードでの直接I/O書き込み処理中にエラーハンドリングの不備が発生し、メモリリークが発生する可能性のある脆弱性が修正されてい...

LinuxカーネルのBtrfsモジュールに、リロケーション回復処理中のリファレンス管理不備の脆弱性が確認されています。リロケーション中にエラーが発生した場合、fs_rootのreloc...

LinuxカーネルのNFSD（Network File System Daemon）に、特定の条件下でuse-after-freeというメモリ破損の脆弱性が確認されています。この問題は...

LinuxカーネルのNFSv3処理に、不正なタイムスタンプを受信時に正しく検証しない脆弱性が修正されました。NFSv3のSETATTRやファイル作成操作で、tv_nsecがNSEC_P...

LinuxカーネルのNFSdコンポーネントに、XDRパディング計算の不一致による脆弱性が報告されています。この問題により、flexfileのGETDEVICEINFO応答で予期せぬデー...

LinuxカーネルのNFSdコンポーネントに、NFSv3ファイルハンドル処理中にdentry参照漏れが発生する脆弱性が報告されています。この問題は、V4ROOTエクスポートのfsidを...

Linuxカーネルのnfsdモジュールに、ACL（アクセス制御リスト）の処理に脆弱性があることが判明しました。nfsd4_create()関数では、nfsd4_acl_to_attr(...

LinuxカーネルのNFSdコンポーネントに、NFSv4.2クライアントが認証された状態で他のクライアントのコピー通知ステートIDをキャンセルできる可能性のある脆弱性が確認されました。...