Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98288 LinuxカーネルstmmacドライバのTSO処理脆弱性

Linuxカーネルのstmmacドライバに、TSO（TCPセグメントオフロード）処理におけるヘッダ長の誤処理の脆弱性が報告されています。IPv6を用いたTCP通信で、ホップバイホップオ...

詳細を読む

2026年10月7日

CVE-2026-98289 Linuxカーネル af_unixモジュール 脆弱性

Linuxカーネルのaf_unixモジュールに、強連結成分（SCC）処理における論理的不整合が報告されています。特定のグラフ構造（複数のバックエッジを持つ場合）では、SCC内の頂点が共...

詳細を読む

2026年10月7日

CVE-2026-98290 Linuxカーネル Bluetooth RFCOMM モジュール デッドロック修正

LinuxカーネルのBluetooth RFCOMMモジュールに、ロック逆転によるデッドロックの可能性がある脆弱性が修正されています。この問題は、リスナーのクリーンアップ処理中に子ソケ...

詳細を読む

2026年10月7日

CVE-2026-98291 Linuxカーネル Bluetoothドライバ 脆弱性

LinuxカーネルのBluetoothドライバに、バッファーオーバーフローの可能性のある脆弱性が報告されています。この問題は、btintel_pcieモジュールのRX送信処理において、...

詳細を読む

2026年10月7日

CVE-2026-98292 Linuxカーネル Bluetoothドライバー構造体アクセスの脆弱性

LinuxカーネルのBluetoothドライバー（btmtksdio、btmtkuart）に、受信したWMTイベントの長さを事前に確認しない構造体アクセスの脆弱性が修正されています。こ...

詳細を読む

2026年10月7日

CVE-2026-98293 Linuxカーネル Bluetooth ISOメモリリーク脆弱性注意

LinuxカーネルのBluetooth ISO機能に、メモリリークの脆弱性が報告されています。iso_conn_ready()関数で親ソケットのリファレンスが適切に解放されず、エラーパ...

詳細を読む

2026年10月7日

CVE-2026-98295 LinuxカーネルBluetoothコアダンプ処理脆弱性

LinuxカーネルのBluetoothサブシステムに、デバイスのアンレジストレーション時にコアダンプ処理が不完全なため、解放されたメモリ領域を参照する可能性のある脆弱性が修正されていま...

詳細を読む

2026年10月7日

CVE-2026-98296 LinuxカーネルBluetoothドライバの脆弱性に注意

LinuxカーネルのBluetoothドライバにバッファオーバーフローの脆弱性が確認されています。この問題は、btintel_pcie_send_sync()関数でskbの長さをチェッ...

詳細を読む

2026年10月7日

CVE-2026-98297 LinuxカーネルBluetoothワークキュー処理不備で通信途切れる可能性

LinuxカーネルのBluetooth関連コードに、ワークキューのドレイン中に送信処理をキューイングするロジックの不備が見つかりました。この脆弱性により、Bluetooth通信を介した...

詳細を読む

2026年10月7日

CVE-2026-88393 WookTeamのRCE脆弱性によりリモートコード実行のリスクに注意

Linuxサーバー運用者向けに、WookTeam v1.6.6以下のプロジェクトタスクエクスポートインターフェース（/api/project/task/export）に存在するRCE脆...

詳細を読む