Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89584 Linuxカーネル ブロックドライバーのアライメント検証脆弱性

Linuxカーネルのブロックドライバーに、ユーザー空間ベクターのアライメント検証不足による脆弱性が確認されています。この問題により、DMAアライメントに合致しないデータ転送が行われる可...

詳細を読む

2026年9月14日

CVE-2026-89585 Linuxカーネル use-after-free脆弱性修正と更新推奨

Linuxカーネルのauxdisplayおよびcharlcdモジュールに、登録失敗時のメモリ解放と遅延ワークの競合により、use-after-freeの可能性がある脆弱性（CVE-20...

詳細を読む

2026年9月14日

CVE-2026-89587 Linuxカーネルにスタックバッファオーバーフロー脆弱性

LinuxカーネルのACPI関連機能に、スタックバッファオーバーフローの脆弱性が報告されています。ファームウェアから返される_DSМのバッファサイズが16バイトを超える場合、memcp...

詳細を読む

2026年9月14日

CVE-2026-89594 LinuxカーネルDMAマスク初期化ミスの脆弱性

LinuxカーネルのOMAP SSIドライバにDMAマスクの初期化ミスが存在し、DMA操作時にクラッシュや警告が発生する可能性があります。この脆弱性は、DMA APIの強化により、デバ...

詳細を読む

2026年9月14日

CVE-2026-89597 Linuxカーネルに重大な脆弱性発見 パッチ適用を

Linuxカーネルのfbdevモジュールに、初期化失敗時にコネクタコールバックの解放処理が不完全な脆弱性（CVE-2026-89597）が発見されました。この不具合により、プラットフォ...

詳細を読む

2026年9月14日

CVE-2026-89600 Linuxカーネルファンノーティ脆弱性システム不安定対策

Linuxカーネルのfanotifyサブシステムに、メモリリークやシステムクラッシュを引き起こす可能性のある脆弱性が確認されています。この問題は、イベントリーダーがスレッドのスタック領...

詳細を読む

2026年9月14日

CVE-2026-89602 LinuxカーネルEROFSファイルシステムに重大な脆弱性発見

LinuxカーネルのEROFSファイルシステムに重大な脆弱性（CVE-2026-89602）が発見され、CVSSスコア7.8（高深刻度）と判定されています。バッファリサイズ処理中にメモ...

詳細を読む

2026年9月14日

CVE-2026-89605 ecryptfsモジュールのメモリリーク脆弱性に注意

Linuxカーネルのecryptfsモジュールに、メッセージ送信失敗時にメモリリークを引き起こす脆弱性が修正されています。この問題により、リソース消費が増加し、システムの安定性に影響を...

詳細を読む

2026年9月14日

CVE-2026-89606 ecryptfsのパケット処理脆弱性に注意

Linuxカーネルのecryptfsモジュールに、不正なパケット処理の脆弱性が報告されています。特定の構造のtag 70パケットを受信時にメモリ操作の不正が発生し、システムの安定性に影...

詳細を読む

2026年9月14日

CVE-2026-89607 ecryptfsモジュールのメモリ破損脆弱性に注意

Linuxカーネルのecryptfsモジュールに、サイズ制限の欠如によるメモリ破損の脆弱性が確認されました。Tag 3パケット処理時にencrypted_key_sizeの上限チェック...

詳細を読む