Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98186 注意: 無線ネットワーク経由でのDoSリスク

LinuxカーネルのWiFiドライバ（mwifiex）に、特定の攻撃者が作成した悪意のあるRSN/WPA情報要素（IE）を送信するだけで、メモリの範囲外読み取りが発生する可能性のある脆...

詳細を読む

2026年10月7日

CVE-2026-98187 Linuxカーネル p54ドライバ 境界チェック不備修正

Linuxカーネルのwifiドライバ「p54」に、PDR_INTERFACE_LIST処理の不適切な境界チェックによりメモリリークや不正アクセスが発生する可能性のある脆弱性が修正されて...

詳細を読む

2026年10月7日

CVE-2026-98188 LinuxカーネルでWiFiドライバのEEPROMデータ検証脆弱性修正

Linuxカーネルのwifiドライバ関連で、EEPROMから読み取るキャリブレーションデータの長さ検証不備の脆弱性が修正されています。誤ったデータ構造のEEPROMを読み込むと、バッフ...

詳細を読む

2026年10月7日

CVE-2026-98189 Linuxカーネルwilc1000ドライバのバッファオーバーフロー脆弱性に注意

Linuxカーネルのwilc1000ドライバに、SDIOデバイスから受信するデータサイズのチェック不備によるバッファオーバーフローの脆弱性が確認されました。悪意のあるSDIOデバイスが...

詳細を読む

2026年10月7日

CVE-2026-98190 LinuxカーネルP2P公開アクションフレーム処理の境界外読み取り脆弱性

LinuxカーネルのP2P公開アクションフレーム処理に、境界外読み取りの脆弱性が報告されています。不正なフレームを送信する未認証デバイスにより、ホストがクラッシュする可能性があります。...

詳細を読む

2026年10月7日

CVE-2026-98191 Linuxカーネルwlcoreドライバのリファレンスリーク脆弱性

Linuxカーネルのwlcoreドライバに、ランタイム電源管理（PM）リファレンスのリークが発生する脆弱性が修正されています。regdomain設定が失敗した場合にリファレンスを解放し...

詳細を読む

2026年10月7日

CVE-2026-98192 Linuxカーネル use-after-free脆弱性修正

Linuxカーネルのwcn36xxドライバーに、TX ackタイマの解放処理中に発生するuse-after-free脆弱性が修正されています。タイマ解放時に実行中のコールバックが存在す...

詳細を読む

2026年10月7日

CVE-2026-98193 Linuxカーネルlibipwモジュールのバッファーオーバーフロー脆弱性 無線ネットワークでのサービス停止リスク

Linuxカーネルのlibipwモジュールに、TKIPフレーム処理に関するバッファーオーバーフローの脆弱性が報告されています。この脆弱性は、TKIPフレームのMIC（メッセージ認証コー...

詳細を読む

2026年10月7日

CVE-2026-98194 注意: Linuxカーネル無線LANドライバーに脆弱性修正

Linuxカーネルのlibertas_tfドライバーに、使用後解放（UAF）の脆弱性が修正されています。lbtf_free_adapter()関数で、コマンドバッファの解放とタイマーコ...

詳細を読む

2026年10月7日

CVE-2026-98195 無線ドライバ脆弱性修正でシステム不安定化のリスク

Linuxカーネルの無線ドライバに、特定の状況下でブロードキャストステーションの不正な解放を引き起こす脆弱性が修正されています。RF_KILLがドライバ起動中に切り替えられた場合、カー...

詳細を読む