Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98286 Linuxカーネル同期不備によるシステム不安定

Linuxカーネルのdrop_monitorモジュールで、タイマーやワーカー処理の同期処理に不備があり、モジュールのアンロード時にカーネルパニックやuse-after-freeエラーを...

詳細を読む

2026年10月7日

CVE-2026-98287 Linuxカーネルpppoatmモジュールに脆弱性修正

Linuxカーネルのpppoatmモジュールに、特定の状況下でメモリ破損や不正なデータ読み取りが発生する可能性のある脆弱性が修正されました。PPPチャネルブリッジ経由のパケット処理時に...

詳細を読む

2026年10月7日

CVE-2026-98288 LinuxカーネルstmmacドライバのTSO処理脆弱性

Linuxカーネルのstmmacドライバに、TSO（TCPセグメントオフロード）処理におけるヘッダ長の誤処理の脆弱性が報告されています。IPv6を用いたTCP通信で、ホップバイホップオ...

詳細を読む

2026年10月7日

CVE-2026-98289 Linuxカーネル af_unixモジュール 脆弱性

Linuxカーネルのaf_unixモジュールに、強連結成分（SCC）処理における論理的不整合が報告されています。特定のグラフ構造（複数のバックエッジを持つ場合）では、SCC内の頂点が共...

詳細を読む

2026年10月7日

CVE-2026-98290 Linuxカーネル Bluetooth RFCOMM モジュール デッドロック修正

LinuxカーネルのBluetooth RFCOMMモジュールに、ロック逆転によるデッドロックの可能性がある脆弱性が修正されています。この問題は、リスナーのクリーンアップ処理中に子ソケ...

詳細を読む

2026年10月7日

CVE-2026-98291 Linuxカーネル Bluetoothドライバ 脆弱性

LinuxカーネルのBluetoothドライバに、バッファーオーバーフローの可能性のある脆弱性が報告されています。この問題は、btintel_pcieモジュールのRX送信処理において、...

詳細を読む

2026年10月7日

CVE-2026-98292 Linuxカーネル Bluetoothドライバー構造体アクセスの脆弱性

LinuxカーネルのBluetoothドライバー（btmtksdio、btmtkuart）に、受信したWMTイベントの長さを事前に確認しない構造体アクセスの脆弱性が修正されています。こ...

詳細を読む

2026年10月7日

CVE-2026-98293 Linuxカーネル Bluetooth ISOメモリリーク脆弱性注意

LinuxカーネルのBluetooth ISO機能に、メモリリークの脆弱性が報告されています。iso_conn_ready()関数で親ソケットのリファレンスが適切に解放されず、エラーパ...

詳細を読む

2026年10月7日

CVE-2026-98295 LinuxカーネルBluetoothコアダンプ処理脆弱性

LinuxカーネルのBluetoothサブシステムに、デバイスのアンレジストレーション時にコアダンプ処理が不完全なため、解放されたメモリ領域を参照する可能性のある脆弱性が修正されていま...

詳細を読む

2026年10月7日

CVE-2026-98296 LinuxカーネルBluetoothドライバの脆弱性に注意

LinuxカーネルのBluetoothドライバにバッファオーバーフローの脆弱性が確認されています。この問題は、btintel_pcie_send_sync()関数でskbの長さをチェッ...

詳細を読む