Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-89635 Linuxカーネルksmbd SMBセッション再接続の脆弱性

Linuxカーネルのksmbdコンポーネントに、SMBファイルアクセス時のセッション再接続処理に脆弱性があります。特定の条件下で、ファイルのoplock（オペレーションロック）が誤って...

詳細を読む

2026年9月13日

CVE-2026-89700 Linux NFSdネットワーク設定脆弱性

LinuxカーネルのNFSdコンポーネントに、ネットワーク設定時の不正なアドレス処理が原因でメモリ破損やサービス停止の可能性のある脆弱性が報告されています。CAP_NET_ADMIN権...

詳細を読む

2026年9月13日

CVE-2026-89709 Linuxカーネルlockd/nfsdモジュールにRCU保護不備の脆弱性

Linuxカーネルのlockdおよびnfsdモジュールに、RCU保護が不十分なポインター操作の問題が報告されています。nfsdモジュールのアンロード時にnlmsvc_opsの参照が破損...

詳細を読む

2026年9月13日

CVE-2026-89732 LinuxカーネルでUSBガジェットドライバのデッドロック脆弱性修正

LinuxカーネルのUSBガジェットドライバにおいて、特定の条件下でデッドロックが発生する脆弱性が修正されました。この問題は、ユーザースペースのデーモンがep0をread()でポーリン...

詳細を読む

2026年9月13日

CVE-2026-89733 メモリリーク脆弱性修正推奨

LinuxカーネルのUSBガジェットUVCドライバに、メモリリークを引き起こす脆弱性が修正されました。uvc_function_bindおよびuvc_function_unbind関数...

詳細を読む

2026年9月13日

CVE-2026-89738 LinuxカーネルUSBドライバのメモリ解放脆弱性に注意

LinuxカーネルのUSBデバイスドライバ（at91_udc）に、使用後のメモリ解放（use-after-free）の脆弱性が確認されています。特定の条件下で、VBUSタイマーやワーキ...

詳細を読む

2026年9月13日

CVE-2026-89758 Linuxカーネルにメモリ操作関連の脆弱性修正

Linuxカーネルのmm/mempolicyモジュールに、特定のメモリ操作時に予期せぬ挙動を引き起こす脆弱性が修正されています。HMM（Host Memory Management）ベ...

詳細を読む

2026年9月13日

CVE-2026-19985 RelevanssiプラグインのXSS脆弱性に注意

WordPressで利用されるRelevanssiプラグインのバージョン4.28.1以下の脆弱性により、リフレクテッドクロスサイトスクリプティング（XSS）が発生する可能性があります。...

詳細を読む

2026年9月13日

CVE-2026-19991 UsersWPプラグイン 任意のファイル削除 脆弱性

WordPress向けプラグイン「UsersWP」のバージョン1.2.70までの脆弱性により、認証済みユーザーが任意のファイルを削除できる可能性があります。特にwp-config.ph...

詳細を読む

2026年9月13日

CVE-2026-90537 スケジューラメールジョブ不完全認証脆弱性

Linuxサーバー運用者向けに、CVE-2026-90537の影響を確認する必要があります。この脆弱性は、WWBN AVideoの特定のファイルで認証が不完全なため、サイト全体で使用さ...

詳細を読む