Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-23790 DPUドライバのdouble-free脆弱性でカーネルメモリ破損リスク

Samsung Exynos DPUドライバにdouble-freeの脆弱性が発見され、DMAバッファ再割り当て時のポインタ管理不備によりカーネルメモリ破損やuse-after-fre...

詳細を読む

2026年9月14日

CVE-2026-23791 Exynos DPUドライバ バッファーオーバーフロー脆弱性

Linuxサーバー運用者向けに、Samsung Exynosシリーズのモバイルプロセッサに搭載されるDPUドライバに存在するバッファーオーバーフローの脆弱性（CVE-2026-2379...

詳細を読む

2026年9月14日

CVE-2024-53922 バッファキュー・ドライバ DoS脆弱性に注意

Linuxサーバー運用者が注意が必要な脆弱性が確認されています。SamsungのExynos Autoシリーズ（8890、V7、V9、V920）に搭載されるバッファキュー・ドライバの実...

詳細を読む

2026年9月14日

CVE-2026-23789 Exynosカーネルメモリ破損脆弱性に注意

SamsungのExynosプロセッサ搭載デバイスで発見されたカーネルメモリ破損の脆弱性（CVE-2026-23789）は、MFCエンコーダードライバの不適切なdma_buf参照処理に...

詳細を読む

2026年9月14日

CVE-2026-89739 Linuxカーネルドライバのレース条件による使用後解放脆弱性に注意

Linuxカーネルのdwc3_gadgetドライバに、レース条件によるuse-after-free（UAF）バグが報告されています。この脆弱性は、USBデバイスの処理中にメモリ解放後の...

詳細を読む

2026年9月14日

CVE-2026-89745 Linuxカーネル debugfs 脆弱性に関する注意点

Linuxカーネルのdebugfsとrelayfsに関連する脆弱性が報告されています。この問題では、relayfsが`mmap`ファイル操作を`mmap_prepare`に変更した際、...

詳細を読む

2026年9月14日

CVE-2026-89749 Linuxカーネルクラッシュ脆弱性に注意

Linuxカーネルのtracingモジュールに、特定の条件下でカーネルクラッシュを引き起こす脆弱性が修正されています。イベントテスト中にメモリ不足などの理由でスレッド作成が失敗した場合...

詳細を読む

2026年9月14日

CVE-2026-89751 Linuxカーネルx86/tdxモジュールのポートI/O処理脆弱性修正

Linuxカーネルのx86/tdxモジュールに、ポートI/O処理におけるオフバイワンエラーの脆弱性が修正されています。この不具合は、特定のI/Oサイズでマスク計算が1ビット過剰になるこ...

詳細を読む

2026年9月14日

CVE-2026-89752 Linuxカーネルのメモリ制御グループに競合状態脆弱性 無限ループやOOMイベントリスク

Linuxカーネルのメモリ制御グループ（memcg）に、複数のファイルが同時にメモリ制限（memory.maxやmemory.high）を更新する際に発生する競合状態の脆弱性が報告され...

詳細を読む

2026年9月14日

CVE-2026-89753 LinuxカーネルのRCU-tasksクイエスセントステート報告不備

Linuxカーネルのmm/vmscanモジュールに、メモリリカレント処理中のRCU-tasksクイエスセントステート報告不備の脆弱性が確認されました。高負荷時のメモリ再確保処理において...

詳細を読む