Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89559 Linuxカーネルバッファーオーバーランの脆弱性

Linuxカーネルのlibnvdimm/labelsモジュールに、整数オーバーフローによるバッファーオーバーランの脆弱性が報告されています。DIMMラベルから取得されるnslot値（u...

詳細を読む

2026年9月14日

CVE-2026-89562 Linuxカーネル GREトンネル ヘッダ長計算ミス 脆弱性

Linuxカーネルのip6_greモジュールに、NBMAトンネルにおけるハードウェアヘッダ長の計算ミスが発覚しました。この不具合により、GREトンネル経由での通信でパケットのヘッダ長が...

詳細を読む

2026年9月14日

CVE-2026-89563 LinuxカーネルIPv6トンネルモジュールにメモリ管理不備

LinuxカーネルのIPv6トンネルモジュールに、メモリ管理の不備による脆弱性が報告されています。ip6_tnl_xmit()関数でskb_realloc_headroom()を使用す...

詳細を読む

2026年9月14日

CVE-2026-89564 Linuxカーネルマルチキャスト処理脆弱性修正

Linuxカーネルで、マルチキャストパケット処理中に発生する可能性のある脆弱性が修正されました。IPv4およびIPv6のマルチキャスト転送において、スコープ参照が適切に保持されず、スコ...

詳細を読む

2026年9月14日

CVE-2026-89570 Linuxカーネル CXL MCE notifier 脆弱性修正

LinuxカーネルのCXL MCE notifierに関する脆弱性が修正されました。この問題は、メモリデバイスごとに通知を登録していたが、領域（region）の状態情報のみが必要なため...

詳細を読む

2026年9月14日

CVE-2026-89573 Linuxカーネルdm-cacheモジュールメタデータ構成によるメモリアクセスエラー

Linuxカーネルのdm-cacheモジュールに、メタデータの不正な構成によってメモリアクセスエラーを引き起こす可能性のある脆弱性が発見されました。特定の条件で配列の値サイズが一致しな...

詳細を読む

2026年9月14日

CVE-2026-89574 Linuxカーネル dm-arrayモジュール メタデータ処理脆弱性

Linuxカーネルのdm-arrayモジュールに、メタデータ処理における不完全な検証が存在する脆弱性が報告されています。この問題により、特定の条件下でメモリ破損やシステムクラッシュ、デ...

詳細を読む

2026年9月14日

CVE-2026-89579 Linux 32ビット版BPF脆弱性 特権昇格リスク

Linuxカーネルの32ビット版において、BPF（Berkeley Packet Filter）のブロームフィルタ処理に脆弱性が見つかりました。この問題により、特定の条件下でメモリの不...

詳細を読む

2026年9月14日

CVE-2026-89580 Linuxカーネル BPF処理に深刻な脆弱性 注意

LinuxカーネルのBPF（Berkeley Packet Filter）処理に深刻な脆弱性が確認されています。この問題は、PREEMPTカーネル上で実行される非スリープ可能なraw ...

詳細を読む

2026年9月14日

CVE-2026-89581 LinuxカーネルのBPF処理に脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、特定のアーキテクチャにおけるレジスタ解釈の誤りによる脆弱性が報告されています。この問題により、per-...

詳細を読む