Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98242 LinuxカーネルDMA-BUF処理に静かなオーバーフロー脆弱性修正

LinuxカーネルのDMA-BUF処理に、特定の条件下で静かなオーバーフローが発生する脆弱性が修正されています。MMIOサイズが4GBを超える場合や、ペアツーペアDMAがホストブリッジ...

詳細を読む

2026年10月7日

CVE-2026-98243 Linuxカーネルdma-fenceモジュールに不正アクセスの脆弱性修正

Linuxカーネルのdma-buf/dma-fenceモジュールに、特定の条件下でメモリ解放後の不正アクセス（use-after-free）が発生する可能性のある脆弱性が修正されていま...

詳細を読む

2026年10月7日

CVE-2026-98244 Linuxカーネル Btrfsファイルシステム脆弱性修正と更新確認

LinuxカーネルのBtrfsファイルシステムに、再構築失敗時にフリースペースツリーの状態フラグが不適切に残る脆弱性が修正されました。この不具合により、遅延参照処理がスキップされ、ファ...

詳細を読む

2026年10月7日

CVE-2026-98245 Btrfsメモリリーク修正

LinuxカーネルのBtrfsファイルシステムに、特定の状況下でメモリリークやシステム不安定を引き起こす可能性のある脆弱性が修正されました。この問題は、複数のトランザクションが同時に実...

詳細を読む

2026年10月7日

CVE-2026-98246 Linuxカーネル Bluetooth 脆弱性 透過後解放

LinuxカーネルのBluetoothスタックに、競合条件によるスラブ使用後の解放（use-after-free）の脆弱性が発見されました。hci_dev_close_sync()がロ...

詳細を読む

2026年10月7日

CVE-2026-98247 LinuxカーネルBluetoothバッファーオーバーフロー脆弱性

LinuxカーネルのBluetooth関連モジュールに、バッファーオーバーフローの可能性を引き起こす脆弱性が報告されています。この問題は、Read Local Supported Co...

詳細を読む

2026年10月7日

CVE-2026-98248 Linuxカーネルのarm64アーキテクチャに脆弱性 LSE命令処理の問題

Linuxカーネルのarm64アーキテクチャにおけるLSE（Large System Extensions）命令処理に脆弱性が確認されています。8ビットや16ビットサイズのメモリ操作時...

詳細を読む

2026年10月7日

CVE-2026-98249 Linuxカーネルに脆弱性発見 ハイバネート復帰でフリーズ

Linuxカーネルのarm64アーキテクチャにおけるハイバネート機能に、特定の状況下で起動中のシステムがフリーズする可能性のある脆弱性が修正されています。この問題は、ハイバネート復帰時...

詳細を読む

2026年10月7日

CVE-2026-98250 Linuxカーネル NFSdコンポーネントに脆弱性修正

LinuxカーネルのNFSdコンポーネントに、NFSEXP_PNFSの処理に関する脆弱性が修正されています。この脆弱性は、ブロックレイアウトのチェック処理の移動によって、nfsd4_s...

詳細を読む

2026年10月7日

CVE-2026-98251 Linuxカーネルopenvswitchモジュールの脆弱性に注意

Linuxカーネルのopenvswitchモジュールに、特定の状況下でメモリ操作の競合が発生する可能性のある脆弱性が修正されています。確認済みのconntrackエントリに対してラベル...

詳細を読む