Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89711 Linux NFSD再エクスポート脆弱性

LinuxカーネルのNFSD（Network File System Daemon）に、特定の条件下でNULLポインタデリファレンスを引き起こす可能性のある脆弱性が報告されています。こ...

詳細を読む

2026年9月14日

CVE-2026-80932 Linuxカーネルワークアイテム処理に脆弱性

Linuxカーネルのvsock/virtioモジュールに、ワークアイテムのフラッシュ順序が依存関係を考慮しておらず、メモリ破損を引き起こす可能性のある脆弱性が修正されました。特定の処理...

詳細を読む

2026年9月14日

CVE-2026-80953 Linuxカーネルi3Cドライバ競合状態脆弱性システムクラッシュ注意

Linuxカーネルのi3Cドライバに、初期化順序の問題による競合状態の脆弱性が報告されています。カーネルモジュールの初期化時に割り込みを有効化する前にロックが初期化されていないため、特...

詳細を読む

2026年9月14日

CVE-2026-80967 LinuxカーネルALSA pcxhrドライバの競合条件脆弱性に注意

LinuxカーネルのALSA pcxhrドライバに、初期化順序の不備による競合条件の脆弱性が確認されています。スレッド付きIRQの登録時にミューテックスが未初期化のまま処理が進むことで...

詳細を読む

2026年9月14日

CVE-2026-81004 LinuxカーネルIPMIインターフェース起動エラー時のリソースリーク脆弱性

LinuxカーネルのIPMIインターフェース処理に脆弱性が見つかり、起動時にエラーが発生した場合にスケジュールされた作業を適切にキャンセルできない可能性があります。これにより、リソース...

詳細を読む

2026年9月14日

CVE-2026-81012 Linuxカーネルバッファーオーバーフロー脆弱性に注意

Linuxカーネルのhp-bioscfgモジュールに、バッファーオーバーフローの脆弱性（CVE-2026-81012）が確認されています。特定の文字列処理関数で、NUL終端子をバッファ...

詳細を読む

2026年9月14日

CVE-2026-81017 Linuxカーネル センサハブ メモリ不正アクセス 脆弱性修正

Linuxカーネルにおいて、ChromeプラットフォームのセンサーハブがEC（Embedded Controller）から報告されるセンサー番号を適切に検証しないという脆弱性が修正され...

詳細を読む

2026年9月14日

CVE-2026-89452 IOMMUドライバのメモリリークでシステム不安定

LinuxカーネルのIOMMUドライバに、特定のエラーケースでメモリリークを引き起こす可能性のある脆弱性が報告されています。この問題は、IOMMUデバイスの登録に失敗した際、リストに残...

詳細を読む

2026年9月14日

CVE-2026-89465 Linuxカーネル ワークキュー処理不備によるメモリアクセス脆弱性

Linuxカーネルのrt9455電源ドライバに、デバイス破棄時にワークキューの処理順序が不適切なため、メモリ解放後の不正アクセスが発生する可能性のある脆弱性が報告されています。この問題...

詳細を読む

2026年9月14日

CVE-2026-89469 Linuxカーネル lp8727ドライバ use-after-free脆弱性

Linuxカーネルのlp8727ドライバにuse-after-freeの脆弱性（CVE-2026-89469）が発見され、CVSS8.4の高深刻度を示しています。この問題は、スレッド付...

詳細を読む