Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98311 Linuxカーネル virt_wifiドライバー use-after-free 不安定化・権限昇格

Linuxカーネルのvirt_wifiドライバーに、use-after-freeの脆弱性が報告されています。ネットワークデバイスの登録中に不正な名前が指定されると、メモリ解放後の不正な...

詳細を読む

2026年10月7日

CVE-2026-98312 Linuxカーネルバッファーオーバーフロー脆弱性がパニックの原因

LinuxカーネルのALSAモジュールに存在するバッファーオーバーフローの脆弱性が報告されています。この脆弱性は、USBデバイス「6fire」を接続した際、usb6fire_pcm_i...

詳細を読む

2026年10月7日

CVE-2026-98313 Linuxカーネルにシステムリセットを引き起こす脆弱性

LinuxカーネルのDRM/MSM/DPモジュールに、特定の条件下でシステムリセットを引き起こす脆弱性が報告されています。リンクトレーニングに失敗した場合、PUSH_IDLEコマンドが...

詳細を読む

2026年10月7日

CVE-2026-98314 LinuxカーネルにNULLポインタデリファレンスの脆弱性

LinuxカーネルのALSA PCMタイマーアイニシャライズ処理にNULLポインタデリファレンスの脆弱性が確認されました。タイマーオブジェクトがグローバルリストに登録されるタイミングで...

詳細を読む

2026年10月7日

CVE-2026-98315 Linuxカーネル NTFSドライバ 脆弱性修正

LinuxカーネルのNTFSドライバに、runlistロックの不適切な取得が原因でデータ破損やシステム不安定の可能性がある脆弱性が修正されています。ntfs_non_resident_...

詳細を読む

2026年10月7日

CVE-2026-98316 LinuxカーネルのUSB MIDI切断処理にレースコンディション脆弱性

LinuxカーネルのALSA bcd2000ドライバに、USBデバイスの切断処理中に生じるレースコンディションの脆弱性が確認されています。rawmidi操作と切断処理の同時進行時に、U...

詳細を読む

2026年10月7日

CVE-2026-98317 LinuxカーネルNDTPA_INTERVAL_PROBE_TIME_MS設定不備

LinuxカーネルのNDTPA_INTERVAL_PROBE_TIME_MSパラメータ設定で、最小値・最大値の検証が不完全な脆弱性が修正されました。設定値が0や極めて大きい値（例：42...

詳細を読む

2026年10月7日

CVE-2026-98318 LinuxカーネルSMBクライアントのシンボリックリンク処理脆弱性

LinuxカーネルのSMBクライアント処理に、シンボリックリンク（symlink）の処理不備が含まれる脆弱性が報告されています。この問題では、NTドライブプレフィックスの検証が不完全な...

詳細を読む

2026年10月7日

CVE-2026-98319 LinuxカーネルDRMサブシステムのメモリリーク脆弱性修正

LinuxカーネルのDRMサブシステムに、特定のエラー処理におけるメモリリークの脆弱性が修正されています。out_fence_ptrが提供されてもDRM_MODE_PAGE_FLIP_...

詳細を読む

2026年10月7日

CVE-2026-98320 Linuxカーネル netfilter flowtable モジュール 参照管理不備 脆弱性

Linuxカーネルのnetfilter flowtableモジュールに、リファレンス管理の不備による脆弱性が報告されています。ネットワーク接続情報（conntrack）の参照を適切に保...

詳細を読む