Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98396 Linuxカーネル powerpc KUAP復元タイミング脆弱性

Linuxカーネルのpowerpcアーキテクチャにおいて、ユーザー空間への戻り処理中にKUAP（Kernel User Address Protection）の復元タイミングに問題があ...

詳細を読む

2026年10月16日

CVE-2026-98397 Linuxカーネルにuse-after-free脆弱性の注意点

Linuxカーネルのplatform/x86モジュールに、デバイス参照の管理不備によるuse-after-freeの脆弱性が発見されました。gpio_secondary_fwnode_...

詳細を読む

2026年10月16日

CVE-2026-98398 Linuxカーネルlockdepモジュールの脆弱性

Linuxカーネルのlockdepモジュールに、ロッククラスが無効化（zapped）された際に発生する不正なクラスキャッシュの問題が報告されています。モジュールのアンロードやキーアンレ...

詳細を読む

2026年10月16日

CVE-2026-98402 Linuxカーネル ICMP処理トランスポートヘッダー脆弱性

Linuxカーネルのネットワークスタックに、ICMPパケット処理中のトランスポートヘッダー不正アクセスが発生する脆弱性が報告されています。CONFIG_DEBUG_NETが有効な環境で...

詳細を読む

2026年10月16日

CVE-2026-98403 Linuxカーネル IPLパラメータ処理脆弱性に注意

Linuxカーネルのs390/bootモジュールに、IPLパラメータの処理に関する脆弱性が報告されています。特定の条件でコマンドラインバッファ外へデータを書き込む可能性があり、パラメー...

詳細を読む

2026年10月16日

CVE-2026-98404 Linuxカーネルに脆弱性修正：drm/virtioモジュールのNULLポインタデリファレンス

Linuxカーネルのdrm/virtioモジュールに、NULLポインタデリファレンスの可能性を引き起こすバグが修正されています。この脆弱性は、virtio_gpu_user_frame...

詳細を読む

2026年10月16日

CVE-2026-98405 LinuxカーネルSMBクライアントのバッファーオーバーフロー脆弱性修正

LinuxカーネルのSMBクライアント機能に、バッファーオーバーフローの可能性を秘めた脆弱性が修正されています。この問題は、サーバーから送信されたデータ長（out_len）の検証が不完...

詳細を読む

2026年10月16日

CVE-2026-94621 AliasVault DNSリバインド攻撃で内部ネットワークにアクセス可能

AliasVaultのサーバーAPIに、DNSリバインド攻撃を悪用して内部ネットワークへのアクセスを可能にする脆弱性が確認されています。認証済みユーザーが攻撃者管理のDNSサーバーを介...

詳細を読む

2026年10月16日

CVE-2026-78851 Grav CMS ディレクトリトラバーサル脆弱性 情報漏洩リスク

Grav CMS 2.0.3から2.0.6までのバージョンに存在するディレクトリトラバーサル脆弱性により、リモート攻撃者がGravExtension.phpやmediaDirFuncメ...

詳細を読む

2026年10月16日

CVE-2026-55871 GYM OneにSQLインジェクション脆弱性の注意点

GYM Oneの管理者向けに注意が必要な脆弱性が発見されました。バージョン1.4.1以前のadmin/users/index.phpでは、検索パラメータを準備ステートメントを使わずにク...

詳細を読む