Linux運用者向け、CVE問答録

CVE-2026-89650 CephFSクライアントモジュールにバッファーオーバーフローの脆弱性

LinuxカーネルのCephFSクライアントモジュールに、バッファーオーバーフローを引き起こす脆弱性が報告されています。悪意のあるCephモニターや通信経路の攻撃者が、特定の形式のMD...

LinuxカーネルのNFSv3 ACL処理に脆弱性が発見され、CVSS 9.1（深刻度：CRITICAL）のリスクが報告されています。NFSv3のSETACLリクエスト処理において、ク...

LinuxカーネルのNFSv2 SETACL処理に、ACL設定時にマスクビットのチェックが不完全な脆弱性が報告されています。これにより、NFSv2経由でACLを設定する際、意図せずにデ...

LinuxカーネルのNFSサーバー機能に、ファイルハンドルのロック処理不備による深刻な脆弱性が確認されています。NFSクライアントからファイル属性変更が試みられた場合、マウントの書き込...

LinuxカーネルのNFSD（ネットワークファイルシステムデーモン）に、TOCTOU（タイム・オブ・チェック・トゥ・タイム・オブ・ユース）型の競合条件が存在することが判明しました。この...

LinuxカーネルのIOMMU/Vt-dモジュールに、tbootが有効な場合にACS（アドレス圧縮サポート）の要求条件が不適切であるという脆弱性が修正されました。tbootがIOMMU...

Linuxカーネルのksmbdコンポーネントに、認証済みクライアントが持つ耐久バッチオーパーロックを介してトリガーされるuse-after-free脆弱性が確認されています。この問題に...

Linuxカーネルのseg6モジュールに、IPv6デカパケレーション処理におけるメモリ破損の脆弱性が確認されました。不特権ユーザーがSRv6ヘッダーを含むパケットを注入することで、カー...

Linuxカーネルのnet/smcモジュールに、競合条件を引き起こす脆弱性が報告されています。3つの接続状態フラグ（killed、freed、out_of_sync）が1バイトのビット...

LinuxカーネルのXDP（eXpress Data Path）機能に重大な脆弱性が確認されました。AF_XDPのゼロコピー処理において、メモリ領域の誤った管理が行われることで、skb...