Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98196 Linuxカーネル brcmsmacドライバ 脆弱性

Linuxカーネルのbrcmsmacドライバに、メモリリークを引き起こす可能性のある脆弱性が確認されています。この問題は、タイマーコールバックが実行中の場合に、タイマーストラクチャを解...

詳細を読む

2026年10月7日

CVE-2026-98199 Linuxカーネルのメモリ破損脆弱性修正

Linuxカーネルのhwmon/pmbus/coreモジュールに、特定のハードウェアドライバが複数フェーズを扱う際にメモリ領域外への書き込みが発生する可能性のある脆弱性が修正されました...

詳細を読む

2026年10月7日

CVE-2026-98200 Linuxカーネル hp-wmi-sensors モジュール 脆弱性 注意

Linuxカーネルのhp-wmi-sensorsモジュールに、競合状態によるuse-after-freeの脆弱性が確認されています。複数プロセスがセンサーの状態情報を同時に読み取る場合...

詳細を読む

2026年10月7日

CVE-2026-98201 Linuxカーネルinputサブシステムにメモリリーク脆弱性

Linuxカーネルのinputサブシステムに、フォースフィードバック効果処理におけるメモリリークの脆弱性が報告されています。特定のIOコントロール処理において、スタックに保持された未初...

詳細を読む

2026年10月7日

CVE-2026-98203 Linuxカーネルメモリアクセス脆弱性修正

Linuxカーネルのsoc_button_arrayドライバに、特定の条件下でメモリアクセスの不正処理が発生する可能性のある脆弱性が修正されています。この脆弱性は、特定のハードウェア入...

詳細を読む

2026年10月7日

CVE-2026-98204 Linuxカーネル rmi_smbusモジュールバッファーオーバーフロー脆弱性

Linuxカーネルのrmi_smbusモジュールに、SMBusブロック書き込み処理におけるバッファーオーバーフローの脆弱性が確認されています。この問題は、データ長を誤って計算し、入力バ...

詳細を読む

2026年10月7日

CVE-2026-98205 Linuxカーネル入力デバイス脆弱性の情報漏洩リスク

LinuxカーネルのEVIOCSABSハンドラに、ユーザー空間から制御されるサイズで構造体をコピーする際の初期化不備が発見されました。この脆弱性により、カーネルスタック上の残りデータが...

詳細を読む

2026年10月7日

CVE-2026-98206 Linuxカーネルcyttsp5ドライバにバッファオーバーフローの脆弱性

Linuxカーネルのcyttsp5ドライバにバッファオーバーフローの脆弱性が確認されています。HIDレポートサイズの制限が不適切で、デバイスから送信されるサイズ情報に基づくmemcpy...

詳細を読む

2026年10月7日

CVE-2026-98207 LinuxカーネルMMC-SPIモジュールのCRCエラー処理脆弱性

LinuxカーネルのMMC-over-SPI関連モジュールに、CRCエラー時の処理不備の脆弱性が報告されています。マルチブロック転送中にCRCエラーが発生した場合、リトライ時に転送済み...

詳細を読む

2026年10月7日

CVE-2026-106552 OpenSSH SFTP ディレクトリトラバーサル脆弱性 注意

OpenSSHのSFTP機能において、バージョン10.6以前のサーバーで再帰コピー操作中にディレクトリトラバーサルが発生し、意図しない場所にファイルが書き込まれる可能性がある脆弱性が報...

詳細を読む