Linux運用者向け、CVE問答録

CVE-2026-89612 重大な脆弱性発見 LinuxカーネルNTFSドライバシステム不安定の恐れ

LinuxカーネルのNTFSドライバに、不正なMFT LCN値の処理に関する深刻な脆弱性（CVE-2026-89612）が報告されています。この問題は、NTFSブートセクタに記録された...

LinuxカーネルのNTFSモジュールに、不正な空のマッピングペアを処理する際の検証不備が発見され、CVSSスコア9.8の重大な脆弱性（CVE-2026-89613）として報告されてい...

LinuxカーネルのNTFSドライバに、特定の状況下でメモリ破損を引き起こす可能性のある脆弱性が発見されました。この問題は、NTFSボリュームにマウントされた画像が$Bitmapのサイ...

LinuxカーネルのSMBクライアントコードに、バッファーオーバーフローの脆弱性が確認されました。サーバーから送信されるDataOffset値の検証が不十分で、メモリの境界外読み書きが...

LinuxカーネルのSMBクライアントコードに、use-after-freeの脆弱性（CVE-2026-89636）が確認されています。この脆弱性は、メモリ解放後の不正なポインタ参照を...

LinuxカーネルのSMBクライアント処理に、不正なセカンダリTRANSACT2応答を処理する際のメモリリークとuse-after-free（UAF）の脆弱性が報告されました。この問題...

Linuxカーネルのオーディットサブシステムに重大な脆弱性（CVE-2026-89643）が発見されました。この問題は、fsnotifyによるルールの自動削除処理において、ライブツリー...

LinuxカーネルのCEPH関連コードに重大な脆弱性（CVE-2026-89651）が発覚しました。悪意のあるMDSが接続時のセッション処理中に、バッファ境界チェックの欠如によりメモリ...

LinuxカーネルのCVE-2026-89652は、CephFSをNFSで再エクスポートする環境で発生するバッファオーバーフローの脆弱性です。悪意のあるCeph MDSがNAME_MA...

LinuxカーネルのCephモジュールに、バッファオーバーフローを引き起こす脆弱性が確認されています。特定の条件で`set_bit()`関数が配列の境界を超えて書き込みを行う可能性があ...