Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98264 LinuxカーネルALSA/virtioモジュールの脆弱性に注意

LinuxカーネルのALSA（Advanced Linux Sound Architecture）とvirtioモジュールに関連する脆弱性が報告されています。この問題では、virtsn...

詳細を読む

2026年10月7日

CVE-2026-98265 LinuxカーネルにUSBオーディオデバイス関連のメモリ破損脆弱性

LinuxカーネルのALSA（Advanced Linux Sound Architecture）モジュールに、USBオーディオデバイスに関連するメモリ破損の脆弱性が確認されています。...

詳細を読む

2026年10月7日

CVE-2026-98266 LinuxカーネルALSAコアに非同期解放時のUAF脆弱性修正

LinuxカーネルのALSAコアに、非同期カード解放時に発生する可能性のあるuse-after-free（UAF）の脆弱性が修正されました。USBオーディオドライバなど、snd_car...

詳細を読む

2026年10月7日

CVE-2026-98267 Linuxカーネル9pファイルサイズ同期脆弱性

Linuxカーネルの9pファイルシステム処理に、v9fs_issue_write関数がファイルサイズの更新を正しく行わない脆弱性が修正されています。サーバー側で短い書き込み（例：ENO...

詳細を読む

2026年10月7日

CVE-2026-98268 LinuxカーネルperfモジュールのNULLポインタアクセス脆弱性

Linuxカーネルのperfモジュールに、モジュールのアンロード時に発生するNULLポインタアクセスの脆弱性が修正されています。この問題は、アクティブなperfコネクション中にモジュー...

詳細を読む

2026年10月7日

CVE-2026-98269 Btrfsトランザクション処理脆弱性修正

LinuxカーネルのBtrfsファイルシステムに、トランザクション処理の不備によるデータ整合性の問題が修正されています。特定の操作（ホールパンチやレフラインク）中にinodeの更新に失...

詳細を読む

2026年10月7日

CVE-2026-98270 LinuxカーネルのAMDGPUドライバに脆弱性、カーネルパニックの可能性

LinuxカーネルのAMDGPUドライバにNULLポインタデリファレンスの脆弱性が存在し、特定の状況下でカーネルパニックを引き起こす可能性があります。この問題は、RAS（信頼性・可用性...

詳細を読む

2026年10月7日

CVE-2026-98271 Linuxカーネルネットワーク処理脆弱性

Linuxカーネルのネットワーク処理モジュールに脆弱性が発見され、特定のパケット処理時に無効なメモリ参照が発生する可能性があります。pskb_carve関数の実装不備により、パケットの...

詳細を読む

2026年10月7日

CVE-2026-98272 Linuxカーネルmvpp2ドライバのバッファオーバーフロー脆弱性に注意

Linuxカーネルのmvpp2ドライバに、特定条件下でバッファオーバーフローを引き起こす脆弱性が報告されています。ハードウェアがMVPP22以降で、nrxqs * 2がMVPP2_BM...

詳細を読む

2026年10月7日

CVE-2026-98273 LinuxカーネルeBPFツール使用時注意

Linuxカーネルのx86/kprobesモジュールに、eBPFツールが関数内でのCS CALL命令をプロービング時にカーネルクラッシュを引き起こす脆弱性が報告されています。影響は、e...

詳細を読む