Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-94114 Apache Commons 脆弱性 アップグレード推奨

Apache Commonsのライブラリに存在する脆弱性（CVE-2026-94114）により、攻撃者が意図的にクラス名を操作して不正なクラスを読み込む可能性があります。この問題は、B...

詳細を読む

2026年10月7日

CVE-2026-98165 Linuxカーネルに脆弱性修正 SR-IOV環境でのシステム不安定の可能性

LinuxカーネルのDRM/AMDGPUモジュールに、SR-IOV VFsでのBAR0フォールバック読み込み処理の不適切な制限が原因で、予期せぬ挙動が発生する可能性のある脆弱性が修正さ...

詳細を読む

2026年10月7日

CVE-2026-98167 Linux SMB処理バッファーオーバーフロー修正

LinuxカーネルのSMBクライアント処理に、複合暗号化されたPDUs（プロトコルデータユニット）を処理する際のバッファーオーバーフロー脆弱性が修正されています。この問題では、サブ-P...

詳細を読む

2026年10月7日

CVE-2026-98168 Linuxカーネル CIFSバッファ検証不備脆弱性 注意

LinuxカーネルのSMBクライアントモジュールに、バッファ境界検証の不備が存在する脆弱性が修正されています。この問題は、CIFSプロトコル経由でリパースポイント情報を取得する際、サー...

詳細を読む

2026年10月7日

CVE-2026-98169 LinuxカーネルSMBクライアントのメモリリーク脆弱性に注意

LinuxカーネルのSMBクライアント機能に、サーバーからの応答サイズを正しく検証しないことでメモリリークを引き起こす脆弱性が修正されています。この不具合は、SMBプロトコル通信中に隣...

詳細を読む

2026年10月7日

CVE-2026-98170 LinuxカーネルSMBクライアントにバッファーオーバーフローの脆弱性

LinuxカーネルのSMBクライアントコードに、バッファーオーバーフローの脆弱性が報告されています。move_smb2_ea_to_cifs()関数で、src_sizeのチェック不足に...

詳細を読む

2026年10月7日

CVE-2026-98171 LinuxカーネルSMBクライアントにメモリ破壊脆弱性の修正

LinuxカーネルのSMBクライアント処理に、メモリ破壊を引き起こす可能性のある脆弱性が修正されています。compound PDUsの処理中にnext_bufferポインタのライフサイ...

詳細を読む

2026年10月7日

CVE-2026-98172 SMB RDMA通信 リソースリーク注意

LinuxカーネルのSMBクライアント処理に、特定のエラーパスにおけるリソース解放の不備が報告されています。RDMA接続が確立された後、cifs_get_tcp_session()でエ...

詳細を読む

2026年10月7日

CVE-2026-98173 Linuxカーネルに重大な脆弱性：CIFSクライアントの競合条件

LinuxカーネルのCIFSクライアントコードに、競合条件によるuse-after-freeの脆弱性が確認されています。この問題は、ネットワークインターフェースの再構成中に解放されたメ...

詳細を読む

2026年10月7日

CVE-2026-98174 Linux SMBクライアントモジュールにメモリ破損の脆弱性

LinuxカーネルのSMBクライアントモジュールに、競合条件および初期化ミスによるメモリ破損の脆弱性が確認されています。TCP_Server_Info.rlistの初期化処理でメモリ確...

詳細を読む