Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98307 Linuxカーネルath11kドライバのメモリリーク脆弱性

Linuxカーネルのath11kドライバに、ファームウェアのクラッシュ時にメモリリークが発生する脆弱性が確認されています。この問題は、ath11k_mac_peer_cleanup_a...

詳細を読む

2026年10月7日

CVE-2026-98308 LinuxカーネルALSAモジュールの脆弱性に注意

LinuxカーネルのALSA（音声関連）モジュールに、特定条件下でNULLポインタアクセスを引き起こす可能性のある脆弱性が修正されています。この問題は、ハードウェアストリームが枯渇した...

詳細を読む

2026年10月7日

CVE-2026-98311 Linuxカーネル virt_wifiドライバー use-after-free 不安定化・権限昇格

Linuxカーネルのvirt_wifiドライバーに、use-after-freeの脆弱性が報告されています。ネットワークデバイスの登録中に不正な名前が指定されると、メモリ解放後の不正な...

詳細を読む

2026年10月7日

CVE-2026-98312 Linuxカーネルバッファーオーバーフロー脆弱性がパニックの原因

LinuxカーネルのALSAモジュールに存在するバッファーオーバーフローの脆弱性が報告されています。この脆弱性は、USBデバイス「6fire」を接続した際、usb6fire_pcm_i...

詳細を読む

2026年10月7日

CVE-2026-98313 Linuxカーネルにシステムリセットを引き起こす脆弱性

LinuxカーネルのDRM/MSM/DPモジュールに、特定の条件下でシステムリセットを引き起こす脆弱性が報告されています。リンクトレーニングに失敗した場合、PUSH_IDLEコマンドが...

詳細を読む

2026年10月7日

CVE-2026-98314 LinuxカーネルにNULLポインタデリファレンスの脆弱性

LinuxカーネルのALSA PCMタイマーアイニシャライズ処理にNULLポインタデリファレンスの脆弱性が確認されました。タイマーオブジェクトがグローバルリストに登録されるタイミングで...

詳細を読む

2026年10月7日

CVE-2026-98315 Linuxカーネル NTFSドライバ 脆弱性修正

LinuxカーネルのNTFSドライバに、runlistロックの不適切な取得が原因でデータ破損やシステム不安定の可能性がある脆弱性が修正されています。ntfs_non_resident_...

詳細を読む

2026年10月7日

CVE-2026-98316 LinuxカーネルのUSB MIDI切断処理にレースコンディション脆弱性

LinuxカーネルのALSA bcd2000ドライバに、USBデバイスの切断処理中に生じるレースコンディションの脆弱性が確認されています。rawmidi操作と切断処理の同時進行時に、U...

詳細を読む

2026年10月7日

CVE-2026-98317 LinuxカーネルNDTPA_INTERVAL_PROBE_TIME_MS設定不備

LinuxカーネルのNDTPA_INTERVAL_PROBE_TIME_MSパラメータ設定で、最小値・最大値の検証が不完全な脆弱性が修正されました。設定値が0や極めて大きい値（例：42...

詳細を読む

2026年10月7日

CVE-2026-98318 LinuxカーネルSMBクライアントのシンボリックリンク処理脆弱性

LinuxカーネルのSMBクライアント処理に、シンボリックリンク（symlink）の処理不備が含まれる脆弱性が報告されています。この問題では、NTドライブプレフィックスの検証が不完全な...

詳細を読む