Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107380 SVG/XMLサニタイザ「savg-sanitizer」脆弱性によるスクリプト実行

PHPで動作するSVG/XMLサニタイザ「savg-sanitizer」のバージョン1.0.0以前に、XML DTDエンティティ展開後のSVG href検証処理と、DTD宣言除去後のエ...

詳細を読む

2026年10月10日

CVE-2026-98375 Xenネットワークドライバのカーネルバグ修正: システムクラッシュリスク

LinuxカーネルのXenネットワークドライバに、特定の状況下でパケット処理中にカーネルバグが発生する脆弱性が修正されています。ETH_HLEN（イーサネットヘッダ長）より短い受信スロ...

詳細を読む

2026年10月10日

CVE-2026-98376 LinuxカーネルBPF処理の脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、特定のマップ（percpu array）の置き換え時にmax_entriesのチェックが不十分な脆弱性...

詳細を読む

2026年10月10日

CVE-2026-98377 LinuxカーネルVLAN処理に脆弱性

LinuxカーネルのVLAN処理に脆弱性が見つかりました。特定のネットワークデバイスでMACヘッダの存在を保証しない処理により、メモリの不正アクセスや情報漏洩の可能性があります。VLA...

詳細を読む

2026年10月10日

CVE-2026-98378 LinuxカーネルのBPF関連でuse-after-free脆弱性に注意

LinuxカーネルのBPF関連機能に、スラブメモリの使用後解放（use-after-free）を引き起こす脆弱性が確認されました。bpf_link_prime()がリンクを登録したが、...

詳細を読む

2026年10月10日

CVE-2026-98379 LinuxカーネルnetfilterモジュールIPv6 rpfilter脆弱性

Linuxカーネルのnetfilterモジュールに、IPv6のrpfilter処理においてNULLポインタデリファレンスを引き起こす可能性のある脆弱性が発見されました。この脆弱性により...

詳細を読む

2026年10月10日

CVE-2026-98381 LinuxカーネルvethドライバのXDP脆弱性に注意

Linuxカーネルのvethドライバに、XDPIFプログラムのポインタ管理不備が発見されました。チャンネルサイズ変更時に削除されたRXキューのXDPリソース破棄処理が不完全で、プログラ...

詳細を読む

2026年10月10日

CVE-2026-98382 LinuxカーネルBPFネットワークインターフェース間メモリアクセス脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が発見され、特定のネットワークドライバ間でメモリアクセスの不整合が生じる可能性があります。CAP_...

詳細を読む

2026年10月10日

CVE-2026-98383 Linuxカーネルに脆弱性発見 メモリ不正操作の可能性

Linuxカーネルに存在する脆弱性（CVE-2026-98383）により、特定のBPFプログラム（LWT_SEG6LOCAL）がメモリの不正操作を引き起こす可能性があります。この脆弱性...

詳細を読む

2026年10月10日

CVE-2026-98384 LinuxカーネルにBPF関連のメモリ読み取り脆弱性修正

LinuxカーネルのBPF関連コードに、特定の状況下でメモリ範囲外読み取りが発生する脆弱性が修正されています。この問題は、timewaitやrequestソケットを処理する際、stru...

詳細を読む