Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89750 LinuxカーネルtracingモジュールにUAF脆弱性発見

Linuxカーネルのtracing/user_eventsモジュールに、use-after-free（UAF）の脆弱性が報告されています。forkによるタスク複製時にuser_even...

詳細を読む

2026年9月14日

CVE-2026-89755 Linuxカーネルに重大なメモリ管理脆弱性発見

Linuxカーネルのmm/migrate_deviceモジュールに、メモリ管理処理の不具合が報告されています。スワップキャッシュ解放後のマッピング情報の不整合により、メモリ操作時にカー...

詳細を読む

2026年9月14日

CVE-2026-89760 Linuxカーネル メモリ管理脆弱性 高深刻度

Linuxカーネルのメモリ管理機能に、特定の状況下でメモリ破損やプロセスクラッシュを引き起こす可能性のある脆弱性が発見されました。この問題は、休眠スロットがスワップキャッシュに残ってい...

詳細を読む

2026年9月14日

CVE-2026-89761 AppArmorモジュールにバッファーオーバーフローの脆弱性

LinuxカーネルのAppArmorモジュールに、バッファーオーバーフローを引き起こす脆弱性が確認されています。この問題は、ラベルの解析処理中にnull終端を適切に確保できず、メモリ領...

詳細を読む

2026年9月14日

CVE-2026-89762 AppArmorモジュールのUAF脆弱性に注意

LinuxカーネルのAppArmorモジュールにUse-After-Free（UAF）脆弱性が発見されました。begin_current_label_crit_section()関数が...

詳細を読む

2026年9月14日

CVE-2026-89763 Linuxカーネル TPM関連の脆弱性でメモリ不正アクセスのリスク

Linuxカーネルに存在する脆弱性（CVE-2026-89763）は、TPM（Trusted Platform Module）関連のリソース解放順序の不備により、メモリの不正アクセスを...

詳細を読む

2026年9月14日

CVE-2026-89764 Linuxカーネルの競合処理脆弱性に注意

LinuxカーネルのDevres処理に、競合するrevoker間でのレース条件が存在し、使用後のメモリ解放（use-after-free）を引き起こす可能性のある脆弱性が修正されました...

詳細を読む

2026年9月14日

CVE-2026-89767 Linuxカーネルoverlayファイルシステムのロック解除脆弱性

Linuxカーネルのoverlayファイルシステム（ovl）処理に、不正なロック解除によるシステム不安定化の脆弱性が見つかりました。不特権ユーザーが特定の条件でディレクトリ作成を試みる...

詳細を読む

2026年9月14日

CVE-2026-89771 Linuxカーネルに深刻な競合条件脆弱性修正

Linuxカーネルのリングバッファ処理に、リサイズ中の競合条件が発生する脆弱性（CVE-2026-89771）が修正されました。この問題は、トレースバッファのサブバッファサイズをロック...

詳細を読む

2026年9月14日

CVE-2026-89524 LinuxカーネルWi-Fiドライババッファーオーバーフロー脆弱性

LinuxカーネルのWi-Fiドライバ（ath6kl）に、バッファーオーバーフローを引き起こす可能性のある脆弱性が見つかりました。この脆弱性は、関連する要求・応答の長さを計算する際の下...

詳細を読む