Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89478 LinuxカーネルSCTP処理に脆弱性メモリ破損の可能性

LinuxカーネルのSCTP処理に、認証済みASCONEF DEL-IPによるトランスポート解放後の不適切な参照処理が存在し、メモリ破損やシステム不具合を引き起こす可能性があります。ネ...

詳細を読む

2026年9月14日

CVE-2026-89479 Linuxカーネル SCTP処理に脆弱性 注意

LinuxカーネルのSCTP処理に、リファレンスを取得せずにアソシエーションをキャッシュする不具合が見つかりました。これにより、特定のパケットが処理中にメモリ解放後のアクセス（use-...

詳細を読む

2026年9月14日

CVE-2026-89485 Linuxカーネルlockdコンポーネントに重大なメモリ破損脆弱性発見

Linuxカーネルのlockdコンポーネントに、コンカレンシーによるメモリ解放後の不正アクセス（use-after-free）の脆弱性が発見されました。特定のファイル操作中に、ロック解...

詳細を読む

2026年9月14日

CVE-2026-89492 LinuxカーネルにOCFS2境界チェック欠如によるスラブアウトバウンズリード

LinuxカーネルのOCFS2ファイルシステムに、メタデータ読み込み時の境界チェック欠如によるスラブアウトオブバウンズリードの脆弱性が発見されました。悪意のあるディスクイメージでde_...

詳細を読む

2026年9月14日

CVE-2026-89494 Linuxカーネルocfs2モジュールに重大な脆弱性

Linuxカーネルのocfs2モジュールに、リモートで悪意のあるノードから送信されたメッセージの処理に脆弱性が確認されています。num_locksやlockname_lenなどのパラメ...

詳細を読む

2026年9月14日

CVE-2026-89495 Linuxカーネル重大脆弱性発見 CVSS9.8 パッチ適用推奨

Linuxカーネルのocfs2/dlmモジュールに、クラスタ環境での深刻な脆弱性が報告されています。DLMドメインに参加するノードが不正なメッセージを送信すると、他のノードがクラッシュ...

詳細を読む

2026年9月14日

CVE-2026-89526 Linuxカーネルsvcrdmaモジュールにメモリ破損の脆弱性 注意

Linuxカーネルのsvcrdmaモジュールに、RPC/RDMA読み取り要求処理におけるメモリ破損の脆弱性が確認されています。リモートクライアントから送信される読み取りチャンクの位置情...

詳細を読む

2026年9月14日

CVE-2026-89530 Linuxカーネルsvcrdmaモジュールのメモリ破損脆弱性

Linuxカーネルのsvcrdmaモジュールに、RPC-over-RDMA経由でのリプライ処理におけるメモリ破損の脆弱性が確認されています。この問題は、NFS READなどのリプライサ...

詳細を読む

2026年9月14日

CVE-2026-89533 Linuxカーネルメモリ不具合によるシステム不安定

Linuxカーネルのsvcrdmaモジュールに、オフセット算術の不具合が存在することが判明しました。この脆弱性により、DMA長さの誤算やu32型のアンダーフローが発生し、メモリ確保時の...

詳細を読む

2026年9月14日

CVE-2026-89536 LinuxカーネルTLSハンドシェイク競合条件脆弱性

LinuxカーネルのSUNRPCコンポーネントに、TLSハンドシェイク処理中の競合条件が存在する脆弱性（CVE-2026-89536）が報告されています。タイムアウトやシグナルが発生し...

詳細を読む