Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-81007 LinuxカーネルIPMIドライバに脆弱性 情報漏洩の恐れ

LinuxカーネルのIPMIドライバに、メッセージ長さの検証不備による脆弱性が報告されています。IPMI通信で不正な長さのメッセージが送信されると、スタック領域の未初期化バイトを読み取...

詳細を読む

2026年9月14日

CVE-2026-81011 Linuxカーネルにメモリ境界外読み取りの脆弱性

Linuxカーネルのhp-bioscfgモジュールに、パッケージ解析処理の不具合が報告されています。パッケージの要素数を正しく判定せず、名前フィールドの長さをもとにバッファサイズを決定...

詳細を読む

2026年9月14日

CVE-2026-89443 Linuxカーネル ISSTモジュール 境界チェック欠如 脆弱性

LinuxカーネルのISSTモジュールに、perf mask ioctls処理における境界チェックの欠如という脆弱性が確認されています。ユーザーが提供するレベル値を検証せずに配列のイン...

詳細を読む

2026年9月14日

CVE-2026-89571 Linuxカーネル CXL関連機能 バッファーオーバーフロー脆弱性

LinuxカーネルのCXL（Compute Express Link）関連機能に、バッファーオーバーフローの脆弱性が確認されています。ユーザーが制御するパラメータを適切に検証せず、メモ...

詳細を読む

2026年9月14日

CVE-2026-89593 Linuxカーネルのメモリ管理に脆弱性発見

Linuxカーネルのhugepage管理機能に、メモリ確保数の誤調整を引き起こす脆弱性が発見されました。親プロセスと子プロセスが同一領域をマップしている場合、親プロセスが先に範囲をアン...

詳細を読む

2026年9月14日

CVE-2026-89596 Linuxカーネル forcedethドライバのオフバイワンエラー脆弱性

Linuxカーネルのforcedethドライバに、nv_suspend()およびnv_resume()関数で発生するオフバイワンエラーが存在することが判明しました。このバグにより、非P...

詳細を読む

2026年9月14日

CVE-2026-89608 Linuxカーネル ecryptfs バッファーオーバーフロー修正

Linuxカーネルのecryptfsモジュールに、バッファーオーバーフローの可能性を引き起こす脆弱性が修正されています。この問題は、ファイルヘッダー内のパケットセットのバッファサイズを...

詳細を読む

2026年9月14日

CVE-2026-89639 LinuxカーネルCIFSモジュールキャッシュ無効化不備データ整合性リスク

LinuxカーネルのCIFS（SMB）ファイル操作処理に、キャッシュ無効化の不備による脆弱性が確認されています。O_TRUNCフラグでのファイル切り捨て処理において、i_rwsemロッ...

詳細を読む

2026年9月14日

CVE-2026-89640 Linuxカーネル CIFSファイルシステム脆弱性修正

Linuxカーネルのcifs_remap_file_range関数に、lenが0の際のオフセット処理の不具合が修正されています。この脆弱性では、ファイル操作中のオフセット値がinode...

詳細を読む

2026年9月14日

CVE-2026-89691 Linuxカーネル nfsdモジュール メモリリーク脆弱性

Linuxカーネルのnfsdモジュールに、NFSv4.1以上の複合リクエスト処理においてメモリリークの可能性のある脆弱性が発見されました。RPCステータスダンプ処理時に、動的メモリ領域...

詳細を読む