Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98188 LinuxカーネルでWiFiドライバのEEPROMデータ検証脆弱性修正

Linuxカーネルのwifiドライバ関連で、EEPROMから読み取るキャリブレーションデータの長さ検証不備の脆弱性が修正されています。誤ったデータ構造のEEPROMを読み込むと、バッフ...

詳細を読む

2026年10月7日

CVE-2026-98189 Linuxカーネルwilc1000ドライバのバッファオーバーフロー脆弱性に注意

Linuxカーネルのwilc1000ドライバに、SDIOデバイスから受信するデータサイズのチェック不備によるバッファオーバーフローの脆弱性が確認されました。悪意のあるSDIOデバイスが...

詳細を読む

2026年10月7日

CVE-2026-98190 LinuxカーネルP2P公開アクションフレーム処理の境界外読み取り脆弱性

LinuxカーネルのP2P公開アクションフレーム処理に、境界外読み取りの脆弱性が報告されています。不正なフレームを送信する未認証デバイスにより、ホストがクラッシュする可能性があります。...

詳細を読む

2026年10月7日

CVE-2026-98191 Linuxカーネルwlcoreドライバのリファレンスリーク脆弱性

Linuxカーネルのwlcoreドライバに、ランタイム電源管理（PM）リファレンスのリークが発生する脆弱性が修正されています。regdomain設定が失敗した場合にリファレンスを解放し...

詳細を読む

2026年10月7日

CVE-2026-98192 Linuxカーネル use-after-free脆弱性修正

Linuxカーネルのwcn36xxドライバーに、TX ackタイマの解放処理中に発生するuse-after-free脆弱性が修正されています。タイマ解放時に実行中のコールバックが存在す...

詳細を読む

2026年10月7日

CVE-2026-98193 Linuxカーネルlibipwモジュールのバッファーオーバーフロー脆弱性 無線ネットワークでのサービス停止リスク

Linuxカーネルのlibipwモジュールに、TKIPフレーム処理に関するバッファーオーバーフローの脆弱性が報告されています。この脆弱性は、TKIPフレームのMIC（メッセージ認証コー...

詳細を読む

2026年10月7日

CVE-2026-98194 注意: Linuxカーネル無線LANドライバーに脆弱性修正

Linuxカーネルのlibertas_tfドライバーに、使用後解放（UAF）の脆弱性が修正されています。lbtf_free_adapter()関数で、コマンドバッファの解放とタイマーコ...

詳細を読む

2026年10月7日

CVE-2026-98195 無線ドライバ脆弱性修正でシステム不安定化のリスク

Linuxカーネルの無線ドライバに、特定の状況下でブロードキャストステーションの不正な解放を引き起こす脆弱性が修正されています。RF_KILLがドライバ起動中に切り替えられた場合、カー...

詳細を読む

2026年10月7日

CVE-2026-98196 Linuxカーネル brcmsmacドライバ 脆弱性

Linuxカーネルのbrcmsmacドライバに、メモリリークを引き起こす可能性のある脆弱性が確認されています。この問題は、タイマーコールバックが実行中の場合に、タイマーストラクチャを解...

詳細を読む

2026年10月7日

CVE-2026-98199 Linuxカーネルのメモリ破損脆弱性修正

Linuxカーネルのhwmon/pmbus/coreモジュールに、特定のハードウェアドライバが複数フェーズを扱う際にメモリ領域外への書き込みが発生する可能性のある脆弱性が修正されました...

詳細を読む