Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89609 Linuxカーネル 競合条件脆弱性

Linuxカーネルのecryptfsモジュールに、競合条件の脆弱性が確認されています。特定のデーモン終了処理時にロックを取得せずにメッセージを処理するため、他のグローバルメッセージ処理...

詳細を読む

2026年9月14日

CVE-2026-89617 Linuxカーネルntfs3にメモリ破損脆弱性発見

Linuxカーネルのntfs3ファイルシステム処理に、メモリ破損を引き起こす可能性のある脆弱性が報告されています。特定のディレクトリ構造のページエントリ処理において、ログリプレイ時に配...

詳細を読む

2026年9月14日

CVE-2026-89619 Linux HIDドライババッファーオーバーフロー脆弱性に注意

LinuxカーネルのHIDドライバにバッファーオーバーフローの脆弱性が確認されました。特定のHIDデバイスが返す応答データを処理する際、呼び出し元が指定したバッファサイズを適切に検証せ...

詳細を読む

2026年9月14日

CVE-2026-89620 Linuxカーネル HIDドライバ バッファオーバーフロー 脆弱性

LinuxカーネルのHIDドライバにバッファオーバーフローの脆弱性（CVE-2026-89620）が報告されています。intel-quickspiデバイス向けのドライバが、hidraw...

詳細を読む

2026年9月14日

CVE-2026-89622 Linuxカーネル HIDドライバ use-after-free 脆弱性 注意点

LinuxカーネルのHIDドライバ（mcp2221）に、I2C/SMBus転送後のバッファ解放処理の不備による「use-after-free」脆弱性が確認されています。この問題により、...

詳細を読む

2026年9月14日

CVE-2026-89624 Linux HIDドライバの脆弱性に注意

LinuxカーネルのHIDドライバに、特定の状況下でuse-after-freeエラーが発生する脆弱性が報告されています。強制フィードバック初期化が失敗した際にデバイスを停止しない処理...

詳細を読む

2026年9月14日

CVE-2026-89638 LinuxカーネルSMBクライアントのsetuid/setgidビット処理に注意点

LinuxカーネルのSMBクライアント処理に、セキュリティ上の脆弱性が確認されています。ファイルにsetuid/setgidビットが設定されている場合、書き込み時にVFSがこれらのビッ...

詳細を読む

2026年9月14日

CVE-2026-89641 LinuxカーネルCIFS脆弱性によるシステム不安定の注意点

LinuxカーネルのCIFSファイルシステム処理に、メモリ解放後の不正アクセス（use-after-free）を引き起こす脆弱性が発見されました。ファイルサイズ変更処理中にRPC呼び出...

詳細を読む

2026年9月14日

CVE-2026-89646 Linuxカーネル Ceph関連機能 脆弱性

LinuxカーネルのCeph関連機能に、アンマウント時にinode参照がリークする脆弱性が確認されています。この問題により、アンマウント処理中にVFSのバグが発生し、ファイルシステムの...

詳細を読む

2026年9月14日

CVE-2026-89668 LinuxカーネルNFSサーバー脆弱性によるシステムクラッシュのリスク

LinuxカーネルのNFSサーバー機能に、メモリ破損やシステムクラッシュを引き起こす可能性のある脆弱性が発見されました。nfsdモジュールの初期化順序に問題があり、スラブアロケーション...

詳細を読む