Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89670 LinuxカーネルNFSdのRCU競合脆弱性に注意

LinuxカーネルのNFSd（Network File System Daemon）に、競合条件を引き起こす脆弱性が発見されました。この問題は、`nfsd_file`オブジェクトが`c...

詳細を読む

2026年9月14日

CVE-2026-89690 LinuxカーネルNFSd UAF脆弱性に注意

LinuxカーネルのNFSdコンポーネントに、use-after-free（UAF）の脆弱性が報告されています。rpc_statusのnetlinkダンプ処理が、RCUロック下でNFS...

詳細を読む

2026年9月14日

CVE-2026-89723 nilfs2ファイルシステムのメモリアクセス不具合修正

Linuxカーネルのnilfs2ファイルシステムに、ファイルの切り詰め後にBツリー構造の不要なノードが破棄されず、nilfs_direct_propagate関数が不適切に呼び出される...

詳細を読む

2026年9月14日

CVE-2026-89724 Linuxカーネル FWHTバッファーオーバーフロー脆弱性

LinuxカーネルのFWHTエンコーダーに、バッファーオーバーフローによりカーネルヒープメモリを破壊する可能性のある脆弱性が報告されています。特定の4成分ピクセルフォーマットを処理する...

詳細を読む

2026年9月14日

CVE-2026-89736 LinuxカーネルUSBオーディオモジュールのUAF脆弱性

LinuxカーネルのUSBガジェットオーディオモジュールに、使用後解放（UAF）を引き起こす脆弱性が確認されています。音声カードの接続解除時に構造体が早期に解放され、ユーザー空間のアプ...

詳細を読む

2026年9月14日

CVE-2026-89741 LinuxカーネルV4L2デバイス登録処理の二重解放脆弱性

LinuxカーネルのV4L2デバイス登録処理に、エラーハンドリングの不備による二重解放（double-free）の可能性が指摘されています。この脆弱性は、特定の条件下でカーネルのメモリ...

詳細を読む

2026年9月14日

CVE-2026-89742 LinuxカーネルRapidIO mport use-after-free脆弱性注意

LinuxカーネルのRapidIO mportドライバにuse-after-free脆弱性（CVE-2026-89742）が発見され、CVSS 7.8（深刻度HIGH）の評価を受けまし...

詳細を読む

2026年9月14日

CVE-2026-89746 Linuxカーネルtracing機能に脆弱性 注意

Linuxカーネルのtracing機能に、use-after-freeエラーを引き起こす脆弱性が確認されています。同一の名前で複数のhist triggerを登録すると、メモリ解放後の...

詳細を読む

2026年9月14日

CVE-2026-89747 Linuxカーネルトレース機能の脆弱性に注意

Linuxカーネルのトレース機能に、メモリリークを引き起こす可能性のある脆弱性（CVE-2026-89747）が特定されています。トレース処理中にサブバッファのサイズ変更が行われると、...

詳細を読む

2026年9月14日

CVE-2026-89748 Linuxカーネルトレース機能にバッファ破損の脆弱性

Linuxカーネルのトレース機能に、リングバッファの読み取り処理におけるリトライカウンタの誤処理によるバッファ破損の可能性が指摘されています。この不具合により、トレースデータの整合性が...

詳細を読む