Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98252 LinuxカーネルRDMA/coreモジュールに脆弱性

LinuxカーネルのRDMA/coreモジュールに、リファレンスカウントの不適切な初期化によるバグが存在することが判明しました。この不具合は、複数のCPUがnlmsg_requestへ...

詳細を読む

2026年10月7日

CVE-2026-98253 Linuxカーネルマルチキャスト競合脆弱性 注意

LinuxカーネルのRDMA/ucmaモジュールに、マルチキャスト操作の競合処理に起因するメモリ破損の可能性のある脆弱性が修正されています。複数のスレッドが同一アドレスでJOIN_MC...

詳細を読む

2026年10月7日

CVE-2026-98254 LinuxカーネルでDMA操作のメモリ参照ミスに関する脆弱性修正

Linuxカーネルのswiotlbモジュールに、DMA操作時のメモリ参照ミスを引き起こす脆弱性が修正されました。highmemページを扱う際、tlb_offsetによるアドレス調整が不...

詳細を読む

2026年10月7日

CVE-2026-98255 LinuxカーネルTCP処理の脆弱性 古いACK処理のリスク

LinuxカーネルのTCP処理に脆弱性が確認され、古いACK（アックノーリッジメント）が高速パスで処理される可能性があります。これにより、適切な検証が行われる前の状態で接続状態が変更さ...

詳細を読む

2026年10月7日

CVE-2026-98256 Linuxカーネルのシグナル処理に脆弱性 メモリ破損の可能性 パッチ適用推奨

Linuxカーネルのシグナル処理に、非リーダープロセスが`exec()`を実行する際のレースコンディションにより、メモリ破損が発生する脆弱性が確認されています。この問題は、`timer...

詳細を読む

2026年10月7日

CVE-2026-98257 LinuxカーネルRDSモジュール デッドロック脆弱性修正

LinuxカーネルのRDS（RDMA Direct Sockets）モジュールに、プロトコルバージョン不一致時に発生するデッドロックの脆弱性が修正されています。特定の状況下で接続処理が...

詳細を読む

2026年10月7日

CVE-2026-98258 LinuxカーネルPOSIXタイマーレースコンディション脆弱性

LinuxカーネルのPOSIX CPUタイマーコードに、レースコンディションを引き起こす脆弱性が修正されています。タイマーオブジェクトの解放処理と処理中の状態判定の不一致により、メモリ...

詳細を読む

2026年10月7日

CVE-2026-98259 LinuxカーネルDAXモジュール脆弱性修正

Linuxカーネルのfs/daxモジュールに、DAX（Direct Access）を有効にしたストレージを使用する仮想マシン（VM）起動時にカーネルパニックを引き起こす脆弱性が修正され...

詳細を読む

2026年10月7日

CVE-2026-98260 Linuxカーネル POSIXタイマー処理脆弱性

Linuxカーネルに存在する脆弱性により、特定のスレッドが終了時にPOSIXタイマーオブジェクトが適切に解放されないケースが報告されています。この不具合は、スレッド実行中にタイマーオブ...

詳細を読む

2026年10月7日

CVE-2026-98261 Linuxカーネル CIFSモジュール use-after-free 脆弱性

LinuxカーネルのCIFSモジュールにuse-after-freeの脆弱性（CVE-2026-98261）が確認されています。セカンダリチャネルがサーバーでサポートされなくなった場合...

詳細を読む