Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98297 LinuxカーネルBluetoothワークキュー処理不備で通信途切れる可能性

LinuxカーネルのBluetooth関連コードに、ワークキューのドレイン中に送信処理をキューイングするロジックの不備が見つかりました。この脆弱性により、Bluetooth通信を介した...

詳細を読む

2026年10月7日

CVE-2026-88393 WookTeamのRCE脆弱性によりリモートコード実行のリスクに注意

Linuxサーバー運用者向けに、WookTeam v1.6.6以下のプロジェクトタスクエクスポートインターフェース（/api/project/task/export）に存在するRCE脆...

詳細を読む

2026年10月7日

CVE-2026-98298 LinuxカーネルDMAエンジンバッファーオーバーフロー

LinuxカーネルのDMAエンジンドライバ（mmp_pdma）に、特定のメモリ操作処理におけるバッファーオーバーフローの可能性が報告されています。この脆弱性は、複数のスキャッターゲッタ...

詳細を読む

2026年10月7日

CVE-2026-98299 Linuxカーネルtcp_rmem設定ゼロ除算クラッシュ

Linuxカーネルのtcp_rmem設定に脆弱性があり、tcp_rmemが非常に小さな値（例：1）に設定されている場合、tcp_rcvbuf_grow()やtcp_rcv_space_...

詳細を読む

2026年10月7日

CVE-2026-98301 Linuxカーネル MST関連の脆弱性修正

Linuxカーネルのブリッジモジュールに、特定の状況下でシステムがフリーズまたはクラッシュする可能性のある脆弱性が修正されています。この問題は、ネットワークリンク経由の設定変更処理中に...

詳細を読む

2026年10月7日

CVE-2026-98302 LinuxカーネルFDDIドライバのNULL dereference 脆弱性

LinuxカーネルのFDDIドライバに、インターフェースがダウン状態のときにMACアドレスを設定した際にNULLポインターを dereference する脆弱性が確認されています。この...

詳細を読む

2026年10月7日

CVE-2026-98303 LinuxカーネルIPv4 ICMP処理に脆弱性

LinuxカーネルのIPv4 ICMPルーティング処理に、特定のネットワーク条件で予期せぬ挙動を引き起こす可能性のある脆弱性が修正されています。icmp_route_lookup関数が...

詳細を読む

2026年10月7日

CVE-2026-98304 Linuxカーネルのネットワークフィルタ設定が再起動で消失する脆弱性

Linuxカーネルのbcmgenetドライバに、ネットワークフィルタリングルールの不正な破棄が発生する脆弱性が報告されています。ユーザーがethtoolで設定したMACアドレスフィルタ...

詳細を読む

2026年10月7日

CVE-2026-98305 Linuxカーネル メモリアクセスエラー脆弱性 注意

Linuxカーネルのネットワークドライバ「mxl862xx」に、シャットダウン時の統計ポーリング処理の不適切な停止が原因でメモリアクセスエラーが発生する可能性のある脆弱性が発見されまし...

詳細を読む

2026年10月7日

CVE-2026-98306 LinuxカーネルSRv6処理に脆弱性、VRF環境で通信障害リスク

LinuxカーネルのSRv6パケット処理に脆弱性があり、VRFインターフェース経由で受信したパケットのデカプセル化時にIPSKB_L3SLAVEフラグが正しく設定されない可能性がありま...

詳細を読む