Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-78123 strongSwan opensslプラグインPKCS#7パース脆弱性クラッシュ

strongSwanのopensslプラグインでPKCS#7パース処理中にエクスプロイット可能なポインタ dereferenceの脆弱性が確認されています。影響範囲はstrongSwa...

詳細を読む

2026年9月13日

CVE-2026-80952 Linuxカーネルi3cドライバー情報漏洩とUAF脆弱性

Linuxカーネルのi3cドライバーソースコードに情報漏洩とUAF（使用後解放）の脆弱性が確認されています。デバイス登録解除処理中にデバイス記述子を早期にクリアしているため、デバイス削...

詳細を読む

2026年9月13日

CVE-2026-81001 LinuxカーネルSLIPドライバ use-after-free脆弱性に注意

LinuxカーネルのSLIPドライバにuse-after-freeの脆弱性が報告されています。ネットワークデバイスの解放処理と同期処理の競合により、解放済みメモリの不正アクセスが発生し...

詳細を読む

2026年9月13日

CVE-2026-81003 Linuxカーネルnet/iucvモジュールに脆弱性

Linuxカーネルのnet/iucvモジュールに、ネットワークフレームの到着デバイスをチェックしない脆弱性が確認されています。これにより、異なるネットワークデバイス間でフレームが誤って...

詳細を読む

2026年9月13日

CVE-2026-89451 LinuxカーネルにIOMMU SVA処理の競合状態脆弱性修正

LinuxカーネルのIOMMU SVA処理に、競合状態を引き起こす脆弱性が修正されています。この問題では、SVAハンドルのデバイス情報（handle->dev）がロック解除後に初...

詳細を読む

2026年9月13日

CVE-2026-89463 Linuxカーネル UCS1002ドライバー use-after-free脆弱性に関する注意点

Linuxカーネルのucs1002ドライバーに、デバイスの削除時に発生するメモリ解放後の不正アクセス（use-after-free）の脆弱性が確認されています。この問題により、特定の条...

詳細を読む

2026年9月13日

CVE-2026-89509 Linuxカーネル ionicドライバのNULLポインタ参照脆弱性

Linuxカーネルのionicドライバに、rdma_counterのメモリ確保処理におけるNULLポインタ参照の脆弱性が報告されています。この問題により、特定のRDMA操作時にカーネル...

詳細を読む

2026年9月13日

CVE-2026-89520 Linuxカーネルスケジューリング脆弱性の注意点

Linuxカーネルのスケジューリング機能に、ロック管理の不備による競合状態が発覚しました。コアスケジューリングの処理中にロックの解放タイミングが不適切となり、選択中のタスク状態が破損す...

詳細を読む

2026年9月13日

CVE-2026-89523 Linuxカーネル mt7925 ドライバ 脆弱性 修正

Linuxカーネルのmt7925ドライバに、デバイスのリセットやスリープ中に未完了のワークが実行され、解放済みのメモリにアクセスしたり、ファームウェアが利用できない状態でコマンドを送信...

詳細を読む

2026年9月13日

CVE-2026-89625 Linuxカーネル HIDドライバ Use-After-Free脆弱性修正

LinuxカーネルのHIDドライバにおいて、Sony GHLドングルのドライバアンバインド時に発生するUse-After-Free（UAF）の脆弱性が修正されています。この問題は、デバ...

詳細を読む