Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89503 Linuxカーネル リングバッファ レースコンディション脆弱性

Linuxカーネルのリングバッファモジュールに、競合条件の脆弱性が確認されました。ring_buffer_alloc_read_page()とring_buffer_subbuf_or...

詳細を読む

2026年9月14日

CVE-2026-89507 LinuxカーネルRDMAモジュールのシステム不安定化脆弱性に注意

LinuxカーネルのRDMA/ucmaモジュールに、競合条件によるシステム不安定化の脆弱性が報告されています。不特権ユーザーが/dev/infiniband/rdma_cmデバイスにア...

詳細を読む

2026年9月14日

CVE-2026-89508 LinuxカーネルのRDMA/ucmaモジュールに競合条件によるメモリ破損の脆弱性

LinuxカーネルのRDMA/ucmaモジュールに、競合条件によるメモリ破損の脆弱性が確認されています。ucma_set_ib_path()がハンドラロックを取得せずにucma_eve...

詳細を読む

2026年9月14日

CVE-2026-89510 LinuxカーネルRDMAドライバのメモリ脆弱性

LinuxカーネルのRDMA/cxgb4ドライバに、デバイス解放時に未完了の作業が存在するため、メモリアクセス違反やデータ破損のリスクがあります。この脆弱性により、システムの安定性が損...

詳細を読む

2026年9月14日

CVE-2026-89522 Linuxカーネルmediaサブシステム使用後解放脆弱性

Linuxカーネルのmediaサブシステムに、特定のエラーパスで非同期通知オブジェクトが解放されない使用後解放（UAF）の脆弱性が発見されました。この問題により、リスト構造の破損が発生...

詳細を読む

2026年9月14日

CVE-2026-89540 Linuxカーネルsunrpcモジュールの競合条件脆弱性に注意

Linuxカーネルのsunrpcモジュールに、初期化順序の不備による競合条件の脆弱性が報告されています。/proc/net/rpc/use-gss-proxyのプロセスエントリ作成時に...

詳細を読む

2026年9月14日

CVE-2026-89545 Linuxカーネルにuse-after-free脆弱性

Linuxカーネルのsunrpcコンポーネントに、RCU（Read-Copy-Update）読み取り中に解放済みメモリを参照する「use-after-free」の脆弱性が存在することが...

詳細を読む

2026年9月14日

CVE-2026-89548 Linuxカーネルに重大な脆弱性発見

LinuxカーネルのSUNRPCモジュールにuse-after-freeの脆弱性が報告されています。ネットワーク名空間の破棄時にキャッシュクリーナーの処理が適切に完了せず、解放済みメモ...

詳細を読む

2026年9月14日

CVE-2026-89553 Linuxカーネルに競合条件によるuse-after-free脆弱性

Linuxカーネルのnouveau/gemモジュールに、競合条件によるuse-after-free脆弱性が確認されています。この問題は、非uvmmパスでinfo ioctlのvma検索...

詳細を読む

2026年9月14日

CVE-2026-89557 LinuxカーネルにバッダブルックスAPIのオーバーフロー脆弱性

Linuxカーネルのmdモジュールに、バッダブルックスAPIでセクタ変数がオーバーフローする可能性のある脆弱性が報告されています。スーパーブロックから読み込まれたsb->bblo...

詳細を読む