Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98200 Linuxカーネル hp-wmi-sensors モジュール 脆弱性 注意

Linuxカーネルのhp-wmi-sensorsモジュールに、競合状態によるuse-after-freeの脆弱性が確認されています。複数プロセスがセンサーの状態情報を同時に読み取る場合...

詳細を読む

2026年10月7日

CVE-2026-98201 Linuxカーネルinputサブシステムにメモリリーク脆弱性

Linuxカーネルのinputサブシステムに、フォースフィードバック効果処理におけるメモリリークの脆弱性が報告されています。特定のIOコントロール処理において、スタックに保持された未初...

詳細を読む

2026年10月7日

CVE-2026-98203 Linuxカーネルメモリアクセス脆弱性修正

Linuxカーネルのsoc_button_arrayドライバに、特定の条件下でメモリアクセスの不正処理が発生する可能性のある脆弱性が修正されています。この脆弱性は、特定のハードウェア入...

詳細を読む

2026年10月7日

CVE-2026-98204 Linuxカーネル rmi_smbusモジュールバッファーオーバーフロー脆弱性

Linuxカーネルのrmi_smbusモジュールに、SMBusブロック書き込み処理におけるバッファーオーバーフローの脆弱性が確認されています。この問題は、データ長を誤って計算し、入力バ...

詳細を読む

2026年10月7日

CVE-2026-98205 Linuxカーネル入力デバイス脆弱性の情報漏洩リスク

LinuxカーネルのEVIOCSABSハンドラに、ユーザー空間から制御されるサイズで構造体をコピーする際の初期化不備が発見されました。この脆弱性により、カーネルスタック上の残りデータが...

詳細を読む

2026年10月7日

CVE-2026-98206 Linuxカーネルcyttsp5ドライバにバッファオーバーフローの脆弱性

Linuxカーネルのcyttsp5ドライバにバッファオーバーフローの脆弱性が確認されています。HIDレポートサイズの制限が不適切で、デバイスから送信されるサイズ情報に基づくmemcpy...

詳細を読む

2026年10月7日

CVE-2026-98207 LinuxカーネルMMC-SPIモジュールのCRCエラー処理脆弱性

LinuxカーネルのMMC-over-SPI関連モジュールに、CRCエラー時の処理不備の脆弱性が報告されています。マルチブロック転送中にCRCエラーが発生した場合、リトライ時に転送済み...

詳細を読む

2026年10月7日

CVE-2026-106552 OpenSSH SFTP ディレクトリトラバーサル脆弱性 注意

OpenSSHのSFTP機能において、バージョン10.6以前のサーバーで再帰コピー操作中にディレクトリトラバーサルが発生し、意図しない場所にファイルが書き込まれる可能性がある脆弱性が報...

詳細を読む

2026年10月7日

CVE-2026-106585 OpenSSH圧縮処理脆弱性によりDoSやリモートコード実行のリスクが発生

OpenSSHの10.6以前のバージョンにおいて、圧縮データの解凍処理時に最大パケット長のチェックが行われていないという脆弱性が発見されました。これにより、悪意のある圧縮データを送信し...

詳細を読む

2026年10月7日

CVE-2026-106248 Chromeに重大な脆弱性発見 リモートコード実行可能

Chromeのバージョン155.0.8059.39以前に存在する「use after free」の脆弱性により、悪意のあるHTMLページを通じてリモートからサンドボックス内での任意コー...

詳細を読む