Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98230 Linuxカーネルxfrmモジュールuse-after-free脆弱性

Linuxカーネルのxfrmモジュールに、use-after-freeの脆弱性が報告されています。state_cacheやstate_cache_inputのリスト操作でhlist_d...

詳細を読む

2026年10月7日

CVE-2026-98231 Linuxカーネル xfrmモジュールに競合条件の脆弱性修正

Linuxカーネルのxfrmモジュールに、競合条件の脆弱性が修正されています。デバイス状態のゴミ回収処理中にロックが適切に保持されず、メモリ解放後の不正アクセス（use-after-f...

詳細を読む

2026年10月7日

CVE-2026-98233 Linuxカーネルネットワークモジュールに不具合、パケットドロップの可能性

Linuxカーネルのnet/packetモジュールに、特定のエラーハンドリングにおける不具合が見つかりました。UDP GSOパケットの処理中にvirtio-netヘッダーの変換が失敗し...

詳細を読む

2026年10月7日

CVE-2026-98234 Linuxカーネルメモリリーク脆弱性に注意

Linuxカーネルのnet/schedモジュールに、特定の設定でメモリリークの可能性を生じる脆弱性が修正されました。CAP_NET_ADMIN権限を持つユーザーがtcコマンドでhh_f...

詳細を読む

2026年10月7日

CVE-2026-98235 Linuxカーネル ネットワークスケジューリング機能のリファレンス漏れ修正

Linuxカーネルのネットワークスケジューリング機能に、バッチ処理中のRTM_DELACTIONリクエスト処理におけるリファレンス漏れの脆弱性が修正されています。バッチ処理中にアクショ...

詳細を読む

2026年10月7日

CVE-2026-98239 Linuxカーネルlan743xドライバのメモリ破損脆弱性修正

Linuxカーネルのlan743xドライバに、受信パケット処理中のメモリ破損を引き起こす脆弱性が修正されています。複数バッファを跨ぐパケット処理時に、解放済みメモリへの書き込み（use...

詳細を読む

2026年10月7日

CVE-2026-98240 Linuxカーネルのバッファオーバーフロー脆弱性によりカーネルパニックの可能性

Linuxカーネルのネットワーク関連コードに、特定のコマンド実行時にカーネルパニックを引き起こす脆弱性が修正されました。IPトンネリング処理において`options_len`が初期化さ...

詳細を読む

2026年10月7日

CVE-2026-98241 LinuxカーネルIPv6処理脆弱性に関する注意点

LinuxカーネルのIPv6処理に影響を及ぼす脆弱性が報告されています。ipv6/xfrmモジュールのxfrm6_local_rxpmtu()およびxfrm6_local_error(...

詳細を読む

2026年10月7日

CVE-2026-98242 LinuxカーネルDMA-BUF処理に静かなオーバーフロー脆弱性修正

LinuxカーネルのDMA-BUF処理に、特定の条件下で静かなオーバーフローが発生する脆弱性が修正されています。MMIOサイズが4GBを超える場合や、ペアツーペアDMAがホストブリッジ...

詳細を読む

2026年10月7日

CVE-2026-98243 Linuxカーネルdma-fenceモジュールに不正アクセスの脆弱性修正

Linuxカーネルのdma-buf/dma-fenceモジュールに、特定の条件下でメモリ解放後の不正アクセス（use-after-free）が発生する可能性のある脆弱性が修正されていま...

詳細を読む