Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-106585 OpenSSH圧縮処理脆弱性によりDoSやリモートコード実行のリスクが発生

OpenSSHの10.6以前のバージョンにおいて、圧縮データの解凍処理時に最大パケット長のチェックが行われていないという脆弱性が発見されました。これにより、悪意のある圧縮データを送信し...

詳細を読む

2026年10月7日

CVE-2026-106248 Chromeに重大な脆弱性発見 リモートコード実行可能

Chromeのバージョン155.0.8059.39以前に存在する「use after free」の脆弱性により、悪意のあるHTMLページを通じてリモートからサンドボックス内での任意コー...

詳細を読む

2026年10月7日

CVE-2026-79806 OnGuard Linuxエージェントの特権昇格脆弱性に注意

Linuxサーバー運用者向けに、ClearPass Policy Manager OnGuard Linuxエージェントに存在する特権昇格の脆弱性（CVE-2026-79806）につい...

詳細を読む

2026年10月7日

CVE-2026-98208 Linuxカーネルにメモリリークの脆弱性

Linuxカーネルのmmc/sdio_uartドライバにメモリリークの脆弱性が確認されています。sdio_uart_add_port()関数がUARTポートを追加する際、スロットが満杯...

詳細を読む

2026年10月7日

CVE-2026-98209 Linuxカーネル mmcドライバ リソースリーク脆弱性

Linuxカーネルのmmcドライバに、SDHCI子デバイスの適切な登録解除が行われないという脆弱性が報告されています。この問題により、親デバイスの時計やリソースを解放した後でも子デバイ...

詳細を読む

2026年10月7日

CVE-2026-98210 Linuxカーネルmmcドライバの脆弱性でサーバ不安定

Linuxカーネルのmmcドライバ（mxcmmc）に、デバイスの削除時に非同期処理が適切に終了しない脆弱性が確認されています。この問題により、ホスト構造体が解放された後にもウォッチドッ...

詳細を読む

2026年10月7日

CVE-2026-98211 LinuxカーネルMMCドライバ使用後解放脆弱性

LinuxカーネルのMMCドライバに、使用後解放（use-after-free）の脆弱性が確認されました。特定のコマンド処理中に解放されたメモリを参照する可能性があり、システムの不安定...

詳細を読む

2026年10月7日

CVE-2026-98213 LinuxカーネルSDIOデバイス脆弱性注意

Linuxカーネルのmmcコアモジュールに、SDIOデバイスに関連するメモリリークと使用後解放（use-after-free）の脆弱性が確認されています。この問題は、ホストコントローラ...

詳細を読む

2026年10月7日

CVE-2026-98216 LinuxカーネルIB/hfi1モジュールのメモリマッピング脆弱性

LinuxカーネルのIB/hfi1モジュールに、メモリマッピング処理の誤りによる脆弱性が確認されています。 PIO_CRED信用返却のページをユーザー空間に正しく提供できず、間歇的なシ...

詳細を読む

2026年10月7日

CVE-2026-98217 LinuxカーネルIBドライバの脆弱性修正

LinuxカーネルのIB/mlx4ドライバに、特定の状況下でuse-after-freeエラーが発生する脆弱性が修正されています。この問題は、pkey sysfs登録が失敗した場合に、...

詳細を読む