Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89698 LinuxカーネルNFSdコンポーネントにIPv6接続時バッファーオーバーフロー脆弱性

LinuxカーネルのNFSdコンポーネントに、IPv6接続時にバッファーオーバーフローが発生する脆弱性が確認されています。rq_daddrとrq_saddrの構造体サイズ不足により、I...

詳細を読む

2026年9月14日

CVE-2026-89701 LinuxカーネルNFSd タイムスタンプ検証脆弱性 データ破損・不安定

LinuxカーネルのNFSdコンポーネントに、タイムスタンプの検証不備による脆弱性が報告されています。TIME_DELEG_ACCESSやTIME_DELEG_MODIFYのデコード処...

詳細を読む

2026年9月14日

CVE-2026-89710 LinuxカーネルNFSv4.1 レイアウトリーク脆弱性

LinuxカーネルのNFSv4.1実装に、レイアウトセグメントリークの脆弱性（CVE-2026-89710）が確認されています。サーバーが新しいレイアウトステートIDを返す際、有効なI...

詳細を読む

2026年9月14日

CVE-2026-89714 LinuxカーネルNFSv4処理メモリリーク脆弱性

LinuxカーネルのNFSv4処理に、メモリリークの脆弱性が確認されています。nfs4_server_common_setup()関数内でdelegation_hash_tableが割...

詳細を読む

2026年9月14日

CVE-2026-89715 NFSリファレンスリーク脆弱性によるシステム不安定

LinuxカーネルのNFS関連コードに、リファレンスリークの脆弱性が報告されています。nfs_uuid_add_file()がエラー時にrcu_assign_pointer()を呼び出...

詳細を読む

2026年9月14日

CVE-2026-89716 Linuxカーネルzramパラメータ検証不備によるクラッシュ脆弱性

Linuxカーネルのzramモジュールに、ユーザーが指定したdeflateのwinbitsパラメータの検証不足という脆弱性が確認されました。この不具合により、有効範囲外の値がzlib_...

詳細を読む

2026年9月14日

CVE-2026-89717 LinuxカーネルzramモジュールのNULLポインタデリファレンス脆弱性修正

Linuxカーネルのzramモジュールに、zram_destroy_comps()関数がプライマリ圧縮機をデフォルト値に設定しないことで、comp_algorithm_show()呼び...

詳細を読む

2026年9月14日

CVE-2026-89718 zramモジュールのメモリアクセス脆弱性に注意

Linuxカーネルのzramモジュールに、メモリ範囲外アクセスの可能性をもつ脆弱性が修正されました。デバイス再初期化時にdisksizeが小さくなった場合、古いテーブルサイズに基づくス...

詳細を読む

2026年9月14日

CVE-2026-89719 Linuxカーネルzramモジュールの範囲外アクセス脆弱性

Linuxカーネルのzramモジュールに、メモリ範囲外アクセスの可能性のある脆弱性（CVE-2026-89719）が修正されました。デバイスの再初期化時にディスクサイズが変更された場合...

詳細を読む

2026年9月14日

CVE-2026-89721 LinuxカーネルPHYドライバ脆弱性 システム不安定の可能性

Linuxカーネルのphyドライバ（rockchip-samsung-dcphy）に、最大レジスタアドレスの設定ミスによる脆弱性が報告されています。この不具合により、debugfs経由...

詳細を読む