Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89538 LinuxカーネルSUNRPCコンポーネントに脆弱性発見

LinuxカーネルのSUNRPCコンポーネントに、Kerberos v2トークン処理のバッファ不整合を引き起こす脆弱性が確認されています。攻撃者は、ecフィールドのサイズ制限を無視した...

詳細を読む

2026年9月14日

CVE-2026-89541 RPCSEC_GSSバッファーオーバーフロー脆弱性 注意

LinuxカーネルのSUNRPCコンポーネントに、RPCSEC_GSSのデータ長チェック不備によるバッファーオーバーフローの脆弱性が報告されています。攻撃者はカスタム作成のRPCSEC...

詳細を読む

2026年9月14日

CVE-2026-89542 Linuxカーネルに深刻な脆弱性発見 パッチ適用が急務

LinuxカーネルのSUNRPC関連機能に、不正なトークン処理によるリモートコード実行やシステムクラッシュの可能性のある深刻な脆弱性（CVSS 9.8）が発見されました。gss_krb...

詳細を読む

2026年9月14日

CVE-2026-89546 Linuxカーネルに重大な競合条件脆弱性発見

LinuxカーネルのSUNRPC実装に重大な競合条件の脆弱性が見つかりました。NFSコールバックサービスの破壊処理中にリクエストが適切に解放されないため、メモリリークやカーネルの不安定...

詳細を読む

2026年9月14日

CVE-2026-89550 Linuxカーネルの深刻な脆弱性 ネットワーク経由攻撃注意

LinuxカーネルのSUNRPCモジュールに、リモートから悪意のあるトークンを送信することでシステムがクラッシュしたり、権限昇格の可能性がある深刻な脆弱性（CVSS 9.8）が発見され...

詳細を読む

2026年9月14日

CVE-2026-89551 LinuxカーネルSUNRPCバッファアンダーフロー脆弱性確認

LinuxカーネルのSUNRPCコンポーネントに、バッファアンダーフローを引き起こす脆弱性が確認されています。xdr_buf_trim関数でbuf->lenの値が不正に更新され、...

詳細を読む

2026年9月14日

CVE-2026-89555 LinuxカーネルMPLS処理のメモリ解放後の不正アクセス脆弱性

LinuxカーネルのMPLS処理に、メモリ解放後の不正アクセスを引き起こす脆弱性が特定されました。MPLSルートが複数のネクストホップを持つ場合、pskb_may_pull()呼び出し...

詳細を読む

2026年9月14日

CVE-2026-89558 LinuxカーネルRAID10の静かなデータ破損脆弱性に注意

LinuxカーネルのRAID10機能に、特定の状況下で静かなデータ破損（サイレントコロプション）を引き起こす脆弱性が報告されています。RAID10アレイでディスクが欠損している状態でデ...

詳細を読む

2026年9月14日

CVE-2026-89610 LinuxカーネルNTFSドライバに重大な脆弱性

LinuxカーネルのNTFSドライバに、メモリ境界を超えるアクセスを許可する脆弱性が報告されています。不正に作成されたNTFSイメージがシステムに読み込まれた場合、カーネルのメモリ破損...

詳細を読む

2026年9月14日

CVE-2026-89611 LinuxカーネルNTFSモジュールに脆弱性

LinuxカーネルのNTFSモジュールに、属性オフセットの検証不足による脆弱性が確認されています。非圧縮属性を圧縮属性に変換する際、名前フィールドのオフセットが境界外に設定されると、メ...

詳細を読む