Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89535 Linuxカーネルsvcrdmaモジュールのメモリ破損脆弱性修正

Linuxカーネルのsvcrdmaモジュールに、特定の処理順序の不備によるメモリ破損の可能性のある脆弱性が修正されています。この問題は、RDMA通信に関連するリソースの解放処理と登録解...

詳細を読む

2026年9月14日

CVE-2026-89547 LinuxカーネルSUNRPCメモリ確保処理の脆弱性

LinuxカーネルのSUNRPCコンポーネントに、特定のメモリ確保失敗時の処理不備による脆弱性が確認されています。この問題は、SMP環境で`__alloc_percpu_gfp()`が...

詳細を読む

2026年9月14日

CVE-2026-89583 LinuxカーネルBluetooth脆弱性 バッファーオーバーフローでシステム不安定

LinuxカーネルのBluetooth関連コードに、バッファーオーバーフローの可能性のある脆弱性が見つかりました。Bluetoothの広告データ処理中にUUIDの不一致が発生すると、メ...

詳細を読む

2026年9月14日

CVE-2026-89667 Linuxカーネル NFSd メモリリーク脆弱性

LinuxカーネルのNFSdモジュールに、競合条件によるメモリリークの脆弱性が報告されています。シャインダー、GCワーカー、fsnotify/leaseコールバックがnfsd_file...

詳細を読む

2026年9月14日

CVE-2026-89682 Linux NFSdコンポーネントのUAF脆弱性に注意

LinuxカーネルのNFSdコンポーネントに、use-after-free（UAF）脆弱性が報告されています。この脆弱性は、ネットワークファイルシステム（NFS）のファイルキャッシュ処...

詳細を読む

2026年9月14日

CVE-2026-80985 Linuxカーネル SMC-Rv2プロトコル脆弱性

Linuxカーネルのネットワーク関連モジュールで、SMC-Rv2プロトコルを扱う際のバッファ処理に脆弱性があります。巨大なLLCメッセージを処理する際、バッファサイズに依存した処理が不...

詳細を読む

2026年9月14日

CVE-2026-89554 Linuxカーネルmptcp MP_JOIN再構築初期化不完全でオフパス攻撃可能

Linuxカーネルのmptcpモジュールに、MP_JOINの再構築処理における不完全な初期化が原因で発生する脆弱性が修正されました。SYNコッキーを使用するMP_JOIN接続の再構築時...

詳細を読む

2026年9月14日

CVE-2026-89586 LinuxカーネルTRIM処理に脆弱性

LinuxカーネルのATA SCSI処理に、論理セクタサイズが2048バイトを超えるデバイス（例：4Knデバイス）向けのTRIMコマンド処理の不具合が修正されています。この脆弱性により...

詳細を読む

2026年9月14日

CVE-2026-89632 LinuxカーネルSMBクライアントに深刻なバッファーオーバーフロー脆弱性

LinuxカーネルのSMBクライアントコードに、バッファーオーバーフローの可能性を伴う脆弱性が確認されています。この問題は、サーバーが不正なデータを返すと、カーネルが不正なメモリ領域に...

詳細を読む

2026年9月14日

CVE-2026-89665 LinuxカーネルにNFSv2処理不正値検証脆弱性

LinuxカーネルのNFSv2処理に、不正なuseconds値を受信時に正しく検証できない脆弱性が確認されています。ILP32アーキテクチャのシステムでは、usecondsが100万を...

詳細を読む