Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89705 LinuxカーネルNFSdに脆弱性発覚

LinuxカーネルのNFSdコンポーネントに、rq_status_counterの不正なリセットが原因でデータ破損やメモリ破読の可能性のある脆弱性が発覚しました。特定の処理経路（キャッ...

詳細を読む

2026年9月14日

CVE-2026-89731 Linuxカーネルに重大な脆弱性修正 AERレジスタ読み取り範囲不一致

Linuxカーネルのcxl/rasモジュールに、メモリ領域外読み取りを引き起こす脆弱性が修正されました。特定の関数がAERレジスタを読み取る際、ソフトウェア構造体のサイズと物理レジスタ...

詳細を読む

2026年9月14日

CVE-2026-89521 Linuxカーネルスケジューリング処理に重大な脆弱性

Linuxカーネルのスケジューリング処理に重大な脆弱性が発見され、CVSSスコア7.3（深刻度HIGH）と評価されています。この問題は、`pick_task()`が`rq`ロックを解放...

詳細を読む

2026年9月14日

CVE-2026-89769 LinuxカーネルIRQリーク脆弱性修正

LinuxカーネルのNXP PITクロックソースドライバに、エラーハンドリング時のIRQリークの脆弱性が修正されています。特定のエラー経路でIRQ解放が不完全となり、デバイスIDとして...

詳細を読む

2026年9月14日

CVE-2026-80987 Linuxカーネル NTBモジュール メモリリーク 脆弱性

LinuxカーネルのNTBモジュールに、巨大なTXバッファを処理する際の不適切な処理が存在し、メモリリークを引き起こす可能性のある脆弱性が修正されました。この問題により、ntb_net...

詳細を読む

2026年9月14日

CVE-2026-80997 Linuxカーネルネットワーク送信停止脆弱性 モバイル機器影響

Linuxカーネルのネットワークモジュールに存在する脆弱性により、特定のデバイスでネットワーク送信が停止し、データ送受信が途絶える可能性があります。この問題は、電源管理の復帰処理と送信...

詳細を読む

2026年9月14日

CVE-2026-80998 bnxtドライバTXキュー停止脆弱性に注意

Linuxカーネルのbnxtドライバに、特定のネットワークパケット処理時にTXキューが停止する脆弱性が確認されています。この問題は、ソフトウェアUSO（大規模送信オペレーション）が早期...

詳細を読む

2026年9月14日

CVE-2026-89476 Linuxカーネル SCTPプロトコル処理に脆弱性修正

LinuxカーネルのSCTPプロトコル処理に、複数のRECONF応答が同一のADD_OUTリクエストを重複して処理することでstream->outcntがアンダーフローする可能性...

詳細を読む

2026年9月14日

CVE-2026-89477 LinuxカーネルSCTP実装に脆弱性発見 ネットワーク操作時にパンクリスク

LinuxカーネルのSCTP実装にNULLポインタデリファレンスの脆弱性が確認されました。特定のネットワーク操作（ストリーム再構成の処理）時にカーネルパンクが発生し、システム全体の停止...

詳細を読む

2026年9月14日

CVE-2026-89480 NVMe-TCPドライバの読み取りバイト数検証不備に関する注意点

LinuxカーネルのNVMe-TCPドライバに、読み取り操作時のバイト数検証不備の脆弱性が発見されました。この不備により、コントローラが要求されたバイト数より少ないデータを返送した場合...

詳細を読む