Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89722 Linuxカーネル PCI/sysfsモジュールのメモリ範囲外読み取り脆弱性

LinuxカーネルのPCI/sysfsモジュールに、メモリ範囲外読み取りの脆弱性が修正されています。この問題は、ユーザー空間からlegacy_io sysfsファイルに1バイトまたは2...

詳細を読む

2026年9月14日

CVE-2026-89726 境界外読み取り修正に関する注意点

Linuxカーネルのucs2_strnlen()関数に、境界外読み取りの脆弱性が修正されています。この問題は、入力がNUL終端されていない場合に1文字分を越えてメモリを読み取る可能性が...

詳細を読む

2026年9月14日

CVE-2026-89727 LinuxカーネルKVMモジュールarm64 GICv2脆弱性

LinuxカーネルのKVM（仮想化モジュール）に、arm64アーキテクチャでGICv2を扱う際の脆弱性が報告されています。この問題では、ゲストOSがGICV_DIRに範囲外のINTID...

詳細を読む

2026年9月14日

CVE-2026-89728 Linuxカーネルi3cドライバのバッファーオーバーによるシステム不安定化注意

Linuxカーネルのi3cドライバに、Renesas I3Cコントローラーでのバグが報告されています。動的アドレス割り当て（DAA）処理中に、バスが空の状態で応答データ長フィールドの値...

詳細を読む

2026年9月14日

CVE-2026-89730 LinuxカーネルFPGAモジュール境界外読み取り脆弱性

Linuxカーネルのfpga: altera-cvpモジュールに、バッファ境界で発生する境界外読み取りの脆弱性が報告されています。この不具合により、ページや分散リスト境界で入力バッファ...

詳細を読む

2026年9月14日

CVE-2026-89734 Linuxカーネル UVCデバイスヌルポインタ問題修正

LinuxカーネルのUSBデバイス関連コードに、特定のエラーケースでヌルポインタデリファレンスが発生する脆弱性が修正されています。この問題は、USBカメラなどUVC（USB Video...

詳細を読む

2026年9月14日

CVE-2026-89735 USB Gadget MIDI2ドライバのメモリリーク脆弱性に注意

LinuxカーネルのUSBデバイスドライバにメモリリークの脆弱性が発見されました。USB Gadget MIDI2機能を使用する際、デバイスの解放処理時にメモリ解放が不完全となり、長期...

詳細を読む

2026年9月14日

CVE-2026-89737 Thunderbolt接続時カーネルメモリアクセス脆弱性

LinuxカーネルのUSB Type-C Thunderbolt関連コードに、リソース解放時の競合状態が原因でシステム不安定化やデータ破損の可能性がある脆弱性が報告されています。Thu...

詳細を読む

2026年9月14日

CVE-2026-23787 注意: DRM HDRドライバの脆弱性によるカーネルクラッシュ

Samsung Exynos プロセッサ搭載デバイスのDRM HDRドライバにUse-After-Freeの脆弱性が見つかり、特定の条件下でカーネルクラッシュを引き起こす可能性がありま...

詳細を読む

2026年9月14日

CVE-2026-23788 Samsung Exynos プロセッサ搭載デバイスに脆弱性発見

Linuxサーバー運用者向けに、Samsung Exynos 1280/2200/1380プロセッサ搭載デバイスで発見された脆弱性について注意喚起します。この脆弱性は、Exynos D...

詳細を読む