Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89470 Linuxカーネルドライバのメモリ破損脆弱性修正

Linuxカーネルのcros_usbpd-chargerドライバに、悪意のある埋め込みコントローラーが不正確なポート数を返すことでメモリ破損を引き起こす脆弱性が修正されています。この問...

詳細を読む

2026年9月14日

CVE-2026-89471 LinuxカーネルドライバECポート検証不足によるバッファオーバーフロー

Linuxカーネルの「cros_usbpd-charger」ドライバに、EC（Embedded Controller）から報告されるポート数の検証不足によるバッファオーバーフローの脆弱...

詳細を読む

2026年9月14日

CVE-2026-89504 Linuxカーネルに重大な脆弱性修正

Linuxカーネルのregulatorモジュールに、use-after-freeの脆弱性が修正されています。as3722_get_regulator_dt_data()関数内でof_n...

詳細を読む

2026年9月14日

CVE-2026-89560 LinuxカーネルLandlockのOverlayFS whiteout脆弱性修正

LinuxカーネルのLandlock機能に、OverlayFSで使用されるwhiteoutオブジェクトの作成に関するセキュリティ脆弱性が修正されています。この脆弱性により、不正にwhi...

詳細を読む

2026年9月14日

CVE-2026-89588 LinuxカーネルACPI処理に脆弱性修正

LinuxカーネルのACPI（Advanced Configuration and Power Interface）処理に、メモリ破損やシステムクラッシュを引き起こす可能性のある脆弱性...

詳細を読む

2026年9月14日

CVE-2026-89599 Linuxカーネルのfbdev/omapfbモジュールに初期化不完全の脆弱性

Linuxカーネルのfbdevおよびomapfbモジュールに、ディスプレイ登録時にミューテックスの初期化が不完全な状態で行われる脆弱性が発見されました。これにより、他のコンシューマーが...

詳細を読む

2026年9月14日

CVE-2026-89603 Linuxカーネル ptraceとseccompフィルタの脆弱性

Linuxカーネルにセキュリティ脆弱性（CVE-2026-89603）が発見され、特定の状況下でセキュリティ制御の回避が可能になる問題が報告されています。ptraceによるトレース中に...

詳細を読む

2026年9月14日

CVE-2026-89615 Linux NTFS3にメモリ範囲外アクセス脆弱性

LinuxカーネルのNTFS3ファイルシステム処理に、メモリ範囲外アクセスの脆弱性が確認されています。悪意のあるデータ構造が作成されると、システムクラッシュや任意のコード実行の可能性が...

詳細を読む

2026年9月14日

CVE-2026-89744 Linuxカーネルに無限ループを引き起こす脆弱性が発見

Linuxカーネルに無限ループを引き起こす脆弱性が発見され、CVSSスコア8.4で重大な影響を示しています。特定のデバイスプロパティ処理において、セカンダリfwnodeが複数の子ノード...

詳細を読む

2026年9月14日

CVE-2026-80935 Linuxカーネル mt7996 ドライバ EEPROM境界チェック不備 脆弱性

Linuxカーネルのmt7996ドライバに、EEPROMデータコピー処理の境界チェック不備の脆弱性が確認されています。悪意のあるデバイスや不具合のある機器が、MCUからの応答をもとに任...

詳細を読む