Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89664 LinuxカーネルNFSdメモリリーク脆弱性

LinuxカーネルのNFSdコンポーネントに、特定のNFSv4 OPEN操作処理でPOSIX ACLを正しく解放しないメモリリークの脆弱性が報告されています。この問題により、不正なリク...

詳細を読む

2026年9月14日

CVE-2026-89678 LinuxカーネルNFSd部分書き込み検出脆弱性

LinuxカーネルのNFSdコンポーネントに、部分書き込みの検出処理に不具合がある脆弱性が発見されました。この問題により、NFSクライアントとの通信中にファイルオフセットの誤りが発生し...

詳細を読む

2026年9月14日

CVE-2026-89679 Linuxカーネル NFSv4脆弱性 リモートからクラッシュ誘発注意

LinuxカーネルにNFSv4関連の脆弱性が報告されています。NFSv4クライアントが特定のSETATTRリクエストを送信した場合、カーネル内でNULLポインタデリファレンスが発生し、...

詳細を読む

2026年9月14日

CVE-2026-89680 LinuxカーネルNFS脆弱性の修正

Linuxカーネルのnfsdモジュールに、特定のエラー処理におけるリソースリークの脆弱性が修正されています。inter-server COPY操作中にnfsd4_setup_inter...

詳細を読む

2026年9月14日

CVE-2026-89684 LinuxカーネルNFSdモジュールの競合条件脆弱性

LinuxカーネルのNFSdモジュールに、競合条件によるサーバークラッシュの可能性のある脆弱性が報告されています。NFSv4.2のコピー操作中に、cpntfエントリの初期化とリストへの...

詳細を読む

2026年9月14日

CVE-2026-89685 LinuxカーネルNFSドメイン時刻不一致DoSリスク

LinuxカーネルのNFSドメイン（nfsd）に、時刻ドメインの不一致による脆弱性が報告されています。関数clients_still_reclaiming()は、CLOCK_REALT...

詳細を読む

2026年9月14日

CVE-2026-89687 LinuxカーネルNFSdに脆弱性修正

LinuxカーネルのNFSdコンポーネントに、ファイルオープン処理の不完全な検証が存在する脆弱性が修正されています。この問題により、NFSサービス経由でファイル操作が行われる場合、ファ...

詳細を読む

2026年9月14日

CVE-2026-89692 Linux NFSd デリゲーションリコール処理不具合に関する注意点

LinuxカーネルのNFSdコンポーネントに、デリゲーションリコール処理の不具合が報告されています。デリゲーションリコールが失敗した場合、NFSD4_CALLBACK_RUNNINGフ...

詳細を読む

2026年9月14日

CVE-2026-89695 LinuxカーネルNFSd機能DoS脆弱性

LinuxカーネルのNFSd機能に、リモートから大量のPOSIX ACLエントリを送信することでサーバーのCPUを過剰に消費させる可能性のある脆弱性が報告されています。攻撃者はNFSプ...

詳細を読む

2026年9月14日

CVE-2026-89696 Linuxカーネル NFSd コンポーネントに脆弱性発見

LinuxカーネルのNFSdコンポーネントに、リモートから悪意のあるNFSリクエストを送信することでNULLポインタ dereferenceを引き起こす可能性のある脆弱性が発見されまし...

詳細を読む