Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-89676 LinuxカーネルNFSd非同期コピー処理メモリ破損脆弱性

LinuxカーネルのNFSdコンポーネントに、非同期コピー処理中のメモリ破損を引き起こす脆弱性が確認されました。この問題により、IDR（インデックス付きディスクリプタ）が一時的なバッフ...

詳細を読む

2026年9月14日

CVE-2026-89677 LinuxカーネルNFSd重大脆弱性

LinuxカーネルのNFSd（ネットワークファイルシステム）コンポーネントに、深刻な脆弱性（CVE-2026-89677）が報告されています。この脆弱性は、NFS共有が設定されたサーバ...

詳細を読む

2026年9月14日

CVE-2026-89681 Linuxカーネル nfsd 競合条件脆弱性

Linuxカーネルのnfsdコンポーネントに、競合条件の脆弱性が確認されています。この問題は、レイアウトフェンスワーカーの処理中にstateidの参照カウントが不正に増加し、リークする...

詳細を読む

2026年9月14日

CVE-2026-89686 LinuxカーネルNFSdコンポーネントに深刻な競合条件脆弱性

LinuxカーネルのNFSdコンポーネントに、競合条件によるシステムクラッシュの可能性のある脆弱性が確認されています。NFSクライアント間でデリゲーションの競合が発生した場合、特定の処...

詳細を読む

2026年9月14日

CVE-2026-89688 Linux NFS関連コードの脆弱性 緊急対応推奨

LinuxカーネルのNFS関連コードに、リプレイリトライ処理中のリファレンスカウンタ誤操作により、use-after-freeが発生する脆弱性が報告されています。これにより、特定の条件...

詳細を読む

2026年9月14日

CVE-2026-89689 LinuxカーネルNFSdコンポーネントに深刻な脆弱性発見 メモリ破損リスク

LinuxカーネルのNFSdコンポーネントに、メモリ破損を引き起こす深刻な脆弱性（CVSS 9.8）が発見されました。nfsd4_sequence関数が使用中のセッションスロットを誤っ...

詳細を読む

2026年9月14日

CVE-2026-89702 LinuxカーネルNFSdコンポーネントの脆弱性 メモリ破損リスク

LinuxカーネルのNFSdコンポーネントに、メモリ破損を引き起こす可能性のある脆弱性が確認されています。NFSv2/v3をUDPで利用するサーバーでは、fh_verifyトレースポイ...

詳細を読む

2026年9月14日

CVE-2026-89703 Linuxカーネル NFSv4デリゲート処理 use-after-free脆弱性

LinuxカーネルのNFSサーバー機能に、NFSv4デリゲート処理中のuse-after-free脆弱性が報告されています。この問題により、特定の状況下でシステムクラッシュや任意のコー...

詳細を読む

2026年9月14日

CVE-2026-89708 LinuxカーネルNFSdセッション破棄時の深刻な脆弱性修正

LinuxカーネルのNFSdコンポーネントに、セッション破棄時にuse-after-freeが発生する脆弱性（CVE-2026-89708）が修正されています。この問題は、セッション破...

詳細を読む

2026年9月14日

CVE-2026-89712 LinuxカーネルNFSDモジュール競合条件脆弱性注意

LinuxカーネルのNFSD（Network File System Daemon）モジュールに、競合条件の脆弱性が報告されています。この問題は、nfsd_ssc_lockを解放したタ...

詳細を読む