Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89699 NFSv4処理にメモリリークの脆弱性

LinuxカーネルのNFSv4処理に脆弱性が見つかり、特定のシナリオでメモリリークの可能性があります。NFSv4のCREATE操作時に、クライアントから送信されるシンボリックリンクのタ...

詳細を読む

2026年9月14日

CVE-2026-89704 Linuxカーネル nfsd コンポーネントに脆弱性発見 NFSv4コピー操作で静かなデータ損失

Linuxカーネルのnfsdコンポーネントに、NFSv4のコピー操作中に発生する不正なエラーハンドリングの脆弱性が確認されています。この問題により、複数のリクエストが同時に処理される場...

詳細を読む

2026年9月14日

CVE-2026-89706 LinuxカーネルNFSdの非同期コピー処理に関する脆弱性

LinuxカーネルのNFSdコンポーネントに、非同期COPY操作時のバグが報告されています。この脆弱性により、コピー処理中の書き込みエラー時にwriteverf（書き込み検証値）がリセ...

詳細を読む

2026年9月14日

CVE-2026-89707 Linuxカーネルリファレンスリーク脆弱性の影響

LinuxカーネルのNFSdコンポーネントに、リファレンスリークの脆弱性が確認されています。認証済みNFSクライアントがnfsd_lookup_dentryやNFSv4 READDIR...

詳細を読む

2026年9月14日

CVE-2026-80943 Linuxカーネル配列範囲外脆弱性リモートコード実行リスク

Linuxカーネルのrtl8192duドライバに、QoS TID（Traffic Identifier）処理における配列範囲外アクセスの脆弱性が報告されています。ieee80211_g...

詳細を読む

2026年9月14日

CVE-2026-81016 Linuxカーネルに重大な脆弱性：SMUコマンドエラー処理とioremap問題

Linuxカーネルのplatform/x86/amd/pmcドライバにおいて、SMUコマンドの実行結果を適切にチェックしていない脆弱性が報告されています。SMUがコマンドを拒否した場合...

詳細を読む

2026年9月14日

CVE-2026-89466 Linuxカーネル qcom_battmgr モジュールの文字列処理脆弱性

Linuxカーネルのqcom_battmgrモジュールに、ファームウェアから送信されるパーセルスタイル文字列の処理に脆弱性があることが判明しました。この不具合により、バッテリーマネージ...

詳細を読む

2026年9月14日

CVE-2026-89720 UBIFSファイルシステムに署名検証の境界外読み取り脆弱性修正

LinuxカーネルのUBIFSファイルシステムに、署名検証処理における境界外読み取りの脆弱性が修正されています。悪意のある署名付きUBIFSイメージをマウントさせることで、メモリ領域外...

詳細を読む

2026年9月14日

CVE-2026-89743 LinuxカーネルNSMデバイス処理に脆弱性 情報漏洩

LinuxカーネルのNSMデバイス処理に、応答バッファサイズを超える長さのデータを扱う際の境界チェック不足の脆弱性が確認されています。悪意あるバックエンドが長すぎる応答長を報告すると、...

詳細を読む

2026年9月14日

CVE-2026-80928 LinuxカーネルSmackモジュールの資格情報参照脆弱性

LinuxカーネルのSmackモジュールに、タスクの資格情報を誤って参照する脆弱性が報告されています。この問題は、smack_file_send_sigiotask()関数内で、タスク...

詳細を読む