Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-80994 Linuxカーネル Open vSwitch use-after-free脆弱性注意

LinuxカーネルのOpen vSwitchに関するuse-after-free脆弱性が報告されています。フロー削除時にRCUによるメモリ解放が行われるが、RCU読み取りロックのタイミ...

詳細を読む

2026年9月14日

CVE-2026-80995 Linuxカーネル MCTP処理の脆弱性

LinuxカーネルのMCTP（Multicast Transport Protocol）処理に、ローカルユーザーによるカーネルパンクや任意コード実行が可能な脆弱性が確認されました。mc...

詳細を読む

2026年9月14日

CVE-2026-81000 Linuxカーネルtunモジュールに脆弱性発見

Linuxカーネルのtunモジュールに、メモリ破損を引き起こす可能性のある脆弱性が発見されました。TUN/TAPデバイス経由で処理されるパケットのヘッドルーム（ヘッダ領域の確保サイズ）...

詳細を読む

2026年9月14日

CVE-2026-81006 LinuxカーネルIPMIモジュールに脆弱性発見

LinuxカーネルのIPMIモジュールに、sysfsファイルの不完全な削除が発生する脆弱性（CVE-2026-81006）が報告されています。登録処理中にメンテナンスモードファイルの作...

詳細を読む

2026年9月14日

CVE-2026-81008 Linuxカーネル interconnectサブシステムにメモリ解放後不正アクセス

Linuxカーネルのinterconnectサブシステムに、メモリ解放後の不正アクセス（use after free）の脆弱性が確認されています。動的メモリ確保に失敗した際、pathオ...

詳細を読む

2026年9月14日

CVE-2026-81010 Linuxカーネルio_uring/waitid処理に重大な脆弱性発見

Linuxカーネルのio_uring/waitid処理に、タスクワークのキャンセル処理を正しく反映しない脆弱性が報告されています。waitidシステムコールが子プロセスの待ち受け処理中...

詳細を読む

2026年9月14日

CVE-2026-81015 Linuxカーネル メモリリークとクラッシュ修正

Linuxカーネルのamd_pmcドライバに、特定のエラーケースでメモリリークやカーネルクラッシュの可能性がある脆弱性が修正されました。STB初期化が失敗した際にLPS0ハンドラやde...

詳細を読む

2026年9月14日

CVE-2026-89436 LinuxカーネルACPI PCCデータ処理脆弱性

LinuxカーネルのACPI PCCデータ処理機能に、特定の条件で配列境界を超える書き込み（ヒープオーバーフロー）が発生する脆弱性が報告されています。この問題は、DSDTのSINFパッ...

詳細を読む

2026年9月14日

CVE-2026-89440 Linuxカーネルmmcドライバのメモリリーク脆弱性

Linuxカーネルのmmcドライバ（via-sdmmc）に、特定のエラーパスでメモリリークが発生する脆弱性が報告されています。プローブ失敗時に割り込みハンドラが有効のままとなり、解放さ...

詳細を読む

2026年9月14日

CVE-2026-89441 Linuxカーネルmmcドライバの脆弱性でシステム不安定化リスク

Linuxカーネルのmmcドライバ（via-sdmmc）に、デバイス削除時にカード検出処理が不適切に実行される脆弱性が報告されています。この問題により、ホストが解放された後も実行中のワ...

詳細を読む