Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98272 Linuxカーネルmvpp2ドライバのバッファオーバーフロー脆弱性に注意

Linuxカーネルのmvpp2ドライバに、特定条件下でバッファオーバーフローを引き起こす脆弱性が報告されています。ハードウェアがMVPP22以降で、nrxqs * 2がMVPP2_BM...

詳細を読む

2026年10月7日

CVE-2026-98273 LinuxカーネルeBPFツール使用時注意

Linuxカーネルのx86/kprobesモジュールに、eBPFツールが関数内でのCS CALL命令をプロービング時にカーネルクラッシュを引き起こす脆弱性が報告されています。影響は、e...

詳細を読む

2026年10月7日

CVE-2026-98274 LinuxカーネルネットワークスタックPSP/TLS併用脆弱性

Linuxカーネルのネットワークスタックに、PSP（Protected Socket Protocol）とTLS ULP（User Level Protocol）が共に使用される際の競...

詳細を読む

2026年10月7日

CVE-2026-98275 Linuxカーネルネットワークドライバの脆弱性でパケット喪失の恐れ

Linuxカーネルのネットワークドライバに、受信オーバーラン（RX Overrun）の割り込み処理に関する脆弱性が修正されています。この問題では、GMAC0およびGMAC1の割り込みス...

詳細を読む

2026年10月7日

CVE-2026-98278 ネットワークモジュールルーティングループ脆弱性修正

Linuxカーネルのネットワークモジュールに、特定のトンネル設定でルーティングループが発生した際に警告（WARN_ON_ONCE）が発生する不具合が修正されています。この警告は、CAP...

詳細を読む

2026年10月7日

CVE-2026-98279 Linuxカーネル Btrfs ファイルシステム 読み取り専用状態 修正

LinuxカーネルのBtrfsファイルシステムで、特定の状況下でファイルシステムが読み取り専用になる可能性のある脆弱性が修正されています。qgroup制限や空き容量不足によりロールバッ...

詳細を読む

2026年10月7日

CVE-2026-98281 Linuxカーネル futex処理脆弱性 vfork経由アクセス可能

Linuxカーネルのfutex処理に脆弱性が発見され、vfork()経由でメモリ管理（mm）にアクセスできる可能性が指摘されています。この問題により、プライベートなfutex待ち行列が...

詳細を読む

2026年10月7日

CVE-2026-98282 Linuxカーネル powerpc/iommu IOBAパラメータ オーバーフロー検証不備修正

Linuxカーネルのpowerpc/iommuモジュールに、IOBAパラメータのオーバーフロー検証不備の脆弱性が修正されました。この不備により、H_STUFF_TCEやH_PUT_TC...

詳細を読む

2026年10月7日

CVE-2026-98283 KVM PPC Book3S HVの競合条件use-after-free脆弱性

LinuxカーネルのKVM PPC Book3S HVコンポーネントに、競合条件によるuse-after-free脆弱性が報告されています。この問題は、複数のvCPUがTLBIE命令を...

詳細を読む

2026年10月7日

CVE-2026-98285 Linuxカーネル VLAN削除処理の不具合修正

Linuxカーネルのネットワーク関連モジュールに、VLAN削除処理における不具合が修正されています。この脆弱性は、スイッチデバイスの削除エラーにより、VLAN削除を妨げてシステム状態の...

詳細を読む