Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89481 Linuxカーネルに重大な脆弱性 メモリ情報漏洩の可能性

Linuxカーネルのnvme-tcpモジュールに、メモリ情報漏洩の脆弱性が報告されています。悪意のあるコントローラーがREADコマンド向けのR2T（Read Data Response...

詳細を読む

2026年9月14日

CVE-2026-89511 LinuxカーネルのNULLポインタ参照脆弱性

Linuxカーネルのqedeドライバに、メモリ圧力下でNULLポインタ Dereferenceを引き起こす脆弱性が報告されています。この問題により、ネットワークトラフィック処理中にカー...

詳細を読む

2026年9月14日

CVE-2026-89528 LinuxカーネルsvcrdmaモジュールのNULLポインタ参照脆弱性

Linuxカーネルのsvcrdmaモジュールに、特定の条件でNULLポインタ参照が発生する脆弱性が報告されています。この問題は、RDMA経由のReadリクエスト処理において、複数のセグ...

詳細を読む

2026年9月14日

CVE-2026-89544 LinuxカーネルSUNRPCコンポーネントに深刻な脆弱性発見

LinuxカーネルのSUNRPCコンポーネントに、gssx_dec_option_array関数のエラーパスにおける脆弱性が報告されています。NULLポインタデリファレンスやリファレン...

詳細を読む

2026年9月14日

CVE-2026-89549 Linuxカーネルsunrpcモジュールの接続停止脆弱性

Linuxカーネルのsunrpcモジュールに、特定の構成下で接続が無限に待ち続ける可能性のある脆弱性が報告されています。NFSなどのサービスが「pernode」または「percpu」モ...

詳細を読む

2026年9月14日

CVE-2026-89561 LinuxカーネルIPv6 RPL処理にNULLポインタ参照の脆弱性

LinuxカーネルのIPv6 RPL処理にNULLポインタ参照の脆弱性が確認され、特定のネットワーク状況下でシステムクラッシュの可能性があります。MTU設定の変動とping6トラフィッ...

詳細を読む

2026年9月14日

CVE-2026-89616 Linuxカーネルに情報漏洩脆弱性

LinuxカーネルのNTFS3ファイルシステム処理に情報漏洩の脆弱性が確認されています。LZNT圧縮データのデコード処理で、デコード済みバッファの末尾をゼロクリアしないままユーザー空間...

詳細を読む

2026年9月14日

CVE-2026-89647 Linuxカーネル Ceph モジュール CPU過剰消費脆弱性修正

LinuxカーネルのCeph関連モジュールに、特定の条件下でCPUリソースを過剰に消費する可能性のある脆弱性が修正されています。この問題は、キャップリクレーム処理が進まない場合に無限ル...

詳細を読む

2026年9月14日

CVE-2026-89648 LinuxカーネルCeph処理脆弱性でDoSリスク

LinuxカーネルのCeph関連機能に、悪意のあるMDSから送信されるデリゲートinodeの処理に関する脆弱性が発見されました。攻撃者は、巨大な間隔や多数の間隔を含む応答を送信すること...

詳細を読む

2026年9月14日

CVE-2026-89657 Linuxカーネルに検証ロジックの脆弱性

Linuxカーネルのlibcephモジュールに、Ceph OSDとの通信処理における不適切な検証ロジックの脆弱性が確認されています。悪意のあるCeph OSDが不正なスパースリード応答...

詳細を読む