Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89654 Linuxカーネル Ceph Use-After-Free 脆弱性

LinuxカーネルのCeph関連モジュールにUse-After-Free（UAF）の脆弱性が確認されています。セッション解放処理中にロック解除時にリファレンスカウントが適切に取得されず...

詳細を読む

2026年9月14日

CVE-2026-89655 Linuxカーネルに重大なUAF脆弱性発見

LinuxカーネルのCeph関連コードに、競合条件によるUse-After-Free（UAF）の脆弱性が確認されています。この問題は、__kick_flushing_caps()関数内...

詳細を読む

2026年9月14日

CVE-2026-89656 LinuxカーネルlibcephコンポーネントのCRUSHマップ脆弱性に注意

Linuxカーネルのlibcephコンポーネントに、CRUSHマップの不正な構造によりメモリ領域外への書き込みが可能となる脆弱性が確認されています。この問題は、クラスタ環境におけるデー...

詳細を読む

2026年9月14日

CVE-2026-89658 LinuxカーネルNFSDの重大な使用後解放脆弱性

LinuxカーネルのNFSD（NFSサーバー）に、NFSv4.0の状態管理処理において使用後解放（use-after-free）の脆弱性が確認されています。この脆弱性により、クライアン...

詳細を読む

2026年9月14日

CVE-2026-89659 LinuxカーネルNFSDに脆弱性 リモートから任意のコード実行可能

LinuxカーネルのNFSD（Network File System Daemon）に、デリゲーションの取り消し処理中に生じるuse-after-free（解放後使用）の脆弱性が確認さ...

詳細を読む

2026年9月14日

CVE-2026-89660 Linuxカーネルに重大な脆弱性：管理者操作中のuse-after-free

LinuxカーネルのNFSDコンポーネントに、管理者によるクライアントの状態解除中に発生するuse-after-freeの脆弱性が報告されています。この問題は、クライアントのメモリ解放...

詳細を読む

2026年9月14日

CVE-2026-89662 LinuxカーネルNFSD use-after-free脆弱性でクラッシュ注意

LinuxカーネルのNFSD（Network File System Daemon）に、クライアント接続終了時にロック所有者が解放された後も参照される「use-after-free」の...

詳細を読む

2026年9月14日

CVE-2026-89669 LinuxカーネルNFSdに重大なuse-after-free脆弱性

LinuxカーネルのNFSdコンポーネントに、競合条件によるuse-after-free脆弱性が確認されています。特定のOFFLOAD_CANCELリクエストによって、初期化途中のコピ...

詳細を読む

2026年9月14日

CVE-2026-89674 Linuxカーネル nfsdモジュールの深刻な脆弱性に注意

Linuxカーネルのnfsdモジュールに、XDRバッファサイズ計算の誤りによる深刻な脆弱性（CVE-2026-89674）が確認されました。ファイルハンドルやUID/GIDの長さ計算に...

詳細を読む

2026年9月14日

CVE-2026-89675 LinuxカーネルNFSdコンポーネントの重大なUAF脆弱性発見

LinuxカーネルのNFSdコンポーネントにUse-After-Free（UAF）の脆弱性が発見され、CVSSスコア9.8のCRITICALレベルの問題です。非同期コピー処理中に、コピ...

詳細を読む