Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-80937 LinuxカーネルWiFi脆弱性に注意

Linuxカーネルのmt7915ドライバに、WiFiデバイスから送信されるEFUSEデータのコピー処理に不具合があり、悪意のあるデバイスがメモリ境界外への書き込みを引き起こす可能性があ...

詳細を読む

2026年9月14日

CVE-2026-80989 LinuxカーネルThunderboltネットワークモジュールに脆弱性

LinuxカーネルのThunderboltネットワーク関連モジュールに、接続確立失敗時にlogin_sentフラグがクリアされない不具合が報告されています。これにより、tbnet_te...

詳細を読む

2026年9月14日

CVE-2026-89445 LinuxカーネルiommufdコンポーネントにUse-After-Free脆弱性

Linuxカーネルのiommufdコンポーネントに、Use-After-Free（UAF）脆弱性が確認されました。この脆弱性は、IOMMUFDの自己テストにおけるTRIGGER_IOP...

詳細を読む

2026年9月14日

CVE-2026-89450 LinuxカーネルIOMMUモジュールに脆弱性発見

LinuxカーネルのIOMMUモジュールに、vSIDの長さチェック不備の脆弱性が報告されています。この問題では、ハードウェアが20ビットのStream IDのみをマッチング可能であるに...

詳細を読む

2026年9月14日

CVE-2026-89493 Linuxカーネルにメモリ破損の脆弱性が確認される

LinuxカーネルのOCFS2ファイルシステムに、メモリ破損を引き起こす脆弱性が確認されています。特定の構造を持ったrefcountブロックを操作することで、メモリ領域の不正アクセスが...

詳細を読む

2026年9月14日

CVE-2026-89513 RISC-V KVMモジュールの配列サイズオーバーフロー脆弱性修正

LinuxカーネルのRISC-V KVMモジュールに、特定のPMUイベント処理において配列サイズオーバーフローが発生する脆弱性が修正されています。この問題は、RV64環境でゲストが大量...

詳細を読む

2026年9月14日

CVE-2026-89534 Linuxカーネル svcrdma モジュールのuse-after-free脆弱性

Linuxカーネルのsvcrdmaモジュールに、RDMA_CM_EVENT_ADDR_CHANGEイベント処理中のuse-after-free脆弱性が報告されています。この脆弱性は、リ...

詳細を読む

2026年9月14日

CVE-2026-89569 Linuxカーネル Bluetooth RFCOMM 脆弱性 注意

LinuxカーネルのBluetooth RFCOMMモジュールに、競合条件を引き起こす脆弱性が確認されています。rfcomm_security_cfm()関数がセッションやDLCリスト...

詳細を読む

2026年9月14日

CVE-2026-89601 Linuxカーネル脆弱性でデータ損失のリスク

Linuxカーネルのext2ファイルシステムで、IS_SYNCフラグが設定されたインオードの更新処理に不具合があり、データの整合性が損なわれる可能性があります。この脆弱性により、ファイ...

詳細を読む

2026年9月14日

CVE-2026-89626 Linuxカーネル HIDドライバ メモリ破損 Use-After-Free 脆弱性

LinuxカーネルのHIDセンサー・カスタムドライバに、メモリ破損や使用後解放（use-after-free）を引き起こす可能性のある脆弱性（CVE-2026-89626）が報告されて...

詳細を読む