Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89756 LinuxカーネルRCUタスク不具合パフォーマンス低下注意

Linuxカーネルのmm/migrateモジュールに、特定のメモリ移動処理中にRCU-tasksのクワイエントステートが報告されない不具合が存在します。KVMホストでは大規模なメモリバ...

詳細を読む

2026年9月14日

CVE-2026-89757 Linuxカーネルのメモリ管理脆弱性に注意

Linuxカーネルのmm/mglruモジュールに、特定のメモリ管理処理における不具合が確認されています。この不具合により、メモリの「unevictable（非破棄可能）」状態を扱う際、...

詳細を読む

2026年9月14日

CVE-2026-89759 大量スレッド環境でのsoft lockup脆弱性修正

Linuxカーネルのkmemleakモジュールに、大量のスレッドを持つホストでソフトロックアップを引き起こす可能性のある脆弱性が修正されています。kmemleak_scan()がrcu...

詳細を読む

2026年9月14日

CVE-2026-89765 Linuxカーネル sparc64 メモリパディング初期化不完全

Linuxカーネルのtimer/itimerモジュールに、sparc64アーキテクチャにおけるメモリパディングの不完全な初期化という脆弱性が修正されています。この問題では、getiti...

詳細を読む

2026年9月14日

CVE-2026-89766 Linuxカーネルに名前空間情報不正取得の脆弱性

Linuxカーネルのpidfd_ioctl()関数に、プロセスの名前空間情報を不正に取得できる可能性のある脆弱性が報告されています。この問題は、pidfdによる名前空間ファイルディスク...

詳細を読む

2026年9月14日

CVE-2026-89768 Linuxカーネルのオーバーレイファイルシステム脆弱性に関する注意点

Linuxカーネルのバグにより、ネストされたオーバーレイファイルシステム（例：overlayfsのマウント）でファイルの実際のパスが正しく表示されない可能性があります。この問題により、...

詳細を読む

2026年9月14日

CVE-2026-89770 Linuxカーネル脆弱性修正でクラッシュリスク対策

Linuxカーネルのio_mapモジュールに、NULLポインタデリファレンスを引き起こす可能性のある脆弱性が修正されています。PI（保護情報）検証が無効なブロックデバイスで、fs_bi...

詳細を読む

2026年9月14日

CVE-2026-89772 Linuxカーネル Btrfs データ破損脆弱性

LinuxカーネルのBtrfsファイルシステムに関連する脆弱性が報告されています。この問題は、データのwriteback処理中にfolioのwriteプロテクトが不完全になることで、メ...

詳細を読む

2026年9月14日

CVE-2026-89773 LinuxカーネルDRM HDCP設定スキップ脆弱性

LinuxカーネルのDRM/AMD/Displayモジュールに、HDCP（High-bandwidth Digital Content Protection）設定処理の不適切なスキップ...

詳細を読む

2026年9月14日

CVE-2026-18562 HUSKY – Products Filter Professional for WooCommerce」にリフレクテッドXSSの脆弱性が確認される

WordPressプラグイン「HUSKY – Products Filter Professional for WooCommerce」に、リフレクテッドクロスサイトスクリプティング（...

詳細を読む