Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98386 LinuxカーネルARM64でQLAFX00に関連する脆弱性修正

Linuxカーネルのqla2xxxドライバに、ARM64アーキテクチャで特定のハードウェア（QLAFX00）を使用するサーバーにおいて、メモリ操作関数の不適切な使用によりシステムが不安...

詳細を読む

2026年10月16日

CVE-2026-98387 Linuxカーネルs390暗号化モジュールに返り値チェック不足の脆弱性

Linuxカーネルのs390アーキテクチャ向け暗号化モジュールに、返り値のチェック不足による脆弱性が報告されています。skcipher_walk_virt()関数の失敗時に不完全な状態...

詳細を読む

2026年10月16日

CVE-2026-98388 LinuxカーネルのFUSE併用でデッドロックの脆弱性に注意

Linuxカーネルのdo_close_on_exec()関数の処理順序に問題があり、FUSEファイルシステムとの併用時にデッドロックが発生する可能性があります。これにより、プロセスの実...

詳細を読む

2026年10月16日

CVE-2026-98389 LinuxカーネルのAMDGPUドライバーに競合条件脆弱性 システムクラッシュの可能性

LinuxカーネルのAMDGPUドライバーに、GPUリセット後の処理における競合条件の脆弱性が確認されています。GPUリセット中に「gfx idle work」が「switch_pow...

詳細を読む

2026年10月16日

CVE-2026-98390 Linuxカーネルに仮想化環境でゼロ除算エラーを引き起こす脆弱性修正

Linuxカーネルのx86/amd_nodeモジュールに、仮想化環境でのゼロ除算エラーを引き起こす脆弱性が修正されています。Xen PVH dom0など、仮想化システムにおいてnum_...

詳細を読む

2026年10月16日

CVE-2026-98391 Linuxカーネルに脆弱性発見 仮想化環境の不安定さ

LinuxカーネルのDRM/Xeモジュールに、仮想マシン（VM）の破棄時にランタイムパワーマネジメント（PM）参照が不適切に解放される脆弱性が報告されています。これにより、デバイスが自...

詳細を読む

2026年10月16日

CVE-2026-98392 LinuxカーネルBluetoothドライバにバッファーオーバーフロー脆弱性修正

LinuxカーネルのBluetoothドライバに、バッファーオーバーフローの可能性を伴う脆弱性が修正されました。この問題は、txq->countを超えるインデックスが不正に処理さ...

詳細を読む

2026年10月16日

CVE-2026-98393 LinuxカーネルUDPパケット長オーバーフロー脆弱性

Linuxカーネルのネットワーク処理に、UDPパケットの長さが16ビットフィールドをオーバーフローさせる脆弱性が修正されました。この問題は、ネットワークデバイスのMTUがIP_MAX_...

詳細を読む

2026年10月16日

CVE-2026-98394 Linuxカーネルaf_unixモジュールの脆弱性修正

Linuxカーネルのaf_unixモジュールに、特定の条件で忙しい待ち（busy-wait）を引き起こす脆弱性が修正されています。この問題は、MSG_OOBデータを扱うUnixドメイン...

詳細を読む

2026年10月16日

CVE-2026-98395 Linuxカーネルでirq_soft_maskの不正書き換え脆弱性修正

Linuxカーネルのpowerpc/entryコードに、irq_soft_maskの不正な書き換えを引き起こす脆弱性が修正されています。この問題は、__replay_soft_inte...

詳細を読む