Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89442 Linuxカーネルに脆弱性 クラッシュやコード実行の可能性

LinuxカーネルのISSTモジュールに、clos_assoc ioctlでsocket_idの検証不備によるバッファーオーバーフローとNULLポインタ dereferenceの脆弱性...

詳細を読む

2026年9月14日

CVE-2026-89472 Linuxカーネル charger_manager モジュール use-after-free 脆弱性 注意点

Linuxカーネルのcharger_managerモジュールに、コンカレントなsysfs属性書き込み時に発生するuse-after-freeの脆弱性が確認されました。この問題により、充...

詳細を読む

2026年9月14日

CVE-2026-89486 LinuxカーネルIPMI機能のメモリ解放不正アクセス脆弱性

LinuxカーネルのIPMI機能に、メモリ解放後の不正アクセス（use-after-free）を引き起こす脆弱性が報告されています。この問題は、_ipmi_destroy_user()...

詳細を読む

2026年9月14日

CVE-2026-89487 Linuxカーネルopenvswitch脆弱性

Linuxカーネルのopenvswitchモジュールに、不正なメモリ操作を許可する脆弱性が確認されています。この問題は、特定のネットワークパケット処理中にskb（ソケットバッファ）のフ...

詳細を読む

2026年9月14日

CVE-2026-89488 ネットワーク名前空間処理のメモリ解放不適切

Linuxカーネルのopenvswitchモジュールに、ネットワーク名前空間（netns）の破棄時にCT（Connection Tracking）制限状態のメモリ解放が不適切に行われ、...

詳細を読む

2026年9月14日

CVE-2026-89489 Linuxカーネルの任意メモリアクセス脆弱性

LinuxカーネルのOR1K ABIに属するsys_or1k_atomic（syscall 244）に、アクセス権チェックの欠如による任意のカーネルメモリアクセスの可能性が指摘されてい...

詳細を読む

2026年9月14日

CVE-2026-89497 注意: Linuxカーネルorangefsモジュールバッファオーバーフロー脆弱性

Linuxカーネルのorangefsモジュールにバッファオーバーフローの脆弱性が確認されています。クライアントデバッグマスクの解析処理で、先頭の空白文字を無視せずにバッファサイズを計算...

詳細を読む

2026年9月14日

CVE-2026-89499 Linuxカーネルリングバッファ処理の脆弱性修正

Linuxカーネルのring-buffer処理に、特定のエラーケースでの不適切な処理が存在する脆弱性が修正されました。リモートからのページ交換が失敗した際、カーネルがエラーメッセージを...

詳細を読む

2026年9月14日

CVE-2026-89500 Linuxカーネルの競合状態によるメモリリーク修正

Linuxカーネルのring-bufferモジュールに、競合状態下でのバッファリサイズ時にキャッシュされた読み取り用ページの破棄処理に不具合があることが判明しました。この不具合により、...

詳細を読む

2026年9月14日

CVE-2026-89501 Linuxカーネルに競合条件脆弱性

Linuxカーネルのring-bufferモジュールに、競合条件を引き起こす可能性のある脆弱性が発見されました。この問題は、サブバッファのリサイズ処理中にcpu_buffer::loc...

詳細を読む