Linux運用者向け、CVE問答録

CVE-2026-98292 Linuxカーネル Bluetoothドライバー構造体アクセスの脆弱性

LinuxカーネルのBluetoothドライバー（btmtksdio、btmtkuart）に、受信したWMTイベントの長さを事前に確認しない構造体アクセスの脆弱性が修正されています。こ...

LinuxカーネルのBluetooth ISO機能に、メモリリークの脆弱性が報告されています。iso_conn_ready()関数で親ソケットのリファレンスが適切に解放されず、エラーパ...

LinuxカーネルのBluetoothサブシステムに、デバイスのアンレジストレーション時にコアダンプ処理が不完全なため、解放されたメモリ領域を参照する可能性のある脆弱性が修正されていま...

LinuxカーネルのBluetoothドライバにバッファオーバーフローの脆弱性が確認されています。この問題は、btintel_pcie_send_sync()関数でskbの長さをチェッ...

LinuxカーネルのBluetooth関連コードに、ワークキューのドレイン中に送信処理をキューイングするロジックの不備が見つかりました。この脆弱性により、Bluetooth通信を介した...

Linuxサーバー運用者向けに、WookTeam v1.6.6以下のプロジェクトタスクエクスポートインターフェース（/api/project/task/export）に存在するRCE脆...

LinuxカーネルのDMAエンジンドライバ（mmp_pdma）に、特定のメモリ操作処理におけるバッファーオーバーフローの可能性が報告されています。この脆弱性は、複数のスキャッターゲッタ...

Linuxカーネルのtcp_rmem設定に脆弱性があり、tcp_rmemが非常に小さな値（例：1）に設定されている場合、tcp_rcvbuf_grow()やtcp_rcv_space_...

Linuxカーネルのブリッジモジュールに、特定の状況下でシステムがフリーズまたはクラッシュする可能性のある脆弱性が修正されています。この問題は、ネットワークリンク経由の設定変更処理中に...

LinuxカーネルのFDDIドライバに、インターフェースがダウン状態のときにMACアドレスを設定した際にNULLポインターを dereference する脆弱性が確認されています。この...