Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98341 LinuxカーネルにWi-Fiスキャン中のメモリ解放不備

Linuxカーネルのcfg80211モジュールに、Wi-Fiスキャン処理中にインターフェースがダウンした際のメモリ解放の不備が報告されています。この脆弱性により、ドライバがスキャンリク...

詳細を読む

2026年10月7日

CVE-2026-98342 LinuxカーネルDMAエンジンRCUタイミング不備脆弱性

LinuxカーネルのDMAエンジンに、RCU読者とデバイス解放のタイミングが不適切なため、メモリ解放後の不正アクセスが発生する可能性のある脆弱性が修正されています。この問題により、DM...

詳細を読む

2026年10月7日

CVE-2026-98343 Linuxカーネルdmaengineモジュールuse-after-free脆弱性

Linuxカーネルのdmaengineモジュールにuse-after-freeの脆弱性が確認されました。dma_device_put()が最後の参照を解放した際にdma_device_...

詳細を読む

2026年10月7日

CVE-2026-98344 Linuxカーネルdmaengineモジュールのリファレンスカウント不具合に関する注意点

Linuxカーネルのdmaengineモジュールに、dma_chan_put()でのデバイスリファレンスカウンタの誤減少を引き起こす脆弱性が修正されています。この問題は、非プライベート...

詳細を読む

2026年10月7日

CVE-2026-98345 Linuxカーネルに脆弱性: IPヘッダサイズチェック不備

Linuxカーネルのcfg80211_classify8021d関数において、IPヘッダーのサイズを正しくチェックしない脆弱性が修正されました。不正なサイズのフレームが送信されると、D...

詳細を読む

2026年10月7日

CVE-2026-98346 Linuxカーネルcfg80211モジュールの無線設定脆弱性修正

Linuxカーネルのcfg80211モジュールに、特定の無線デバイス設定でシステムクラッシュを引き起こす可能性のある脆弱性が修正されています。この問題は、ネットワークデバイス（netd...

詳細を読む

2026年10月7日

CVE-2026-98347 LinuxカーネルIB/IPoIBドライバの競合脆弱性

LinuxカーネルのIB/IPoIBドライバに、マルチキャストフラッシュ処理とインターフェースのシャットダウン処理の競合が発生する脆弱性が確認されました。これにより、ネットワークインタ...

詳細を読む

2026年10月7日

CVE-2026-98350 Linuxカーネルのbrcmfmacドライバに脆弱性

Linuxカーネルのbrcmfmacドライバにおいて、PMKID（Pre-Shared Key Identifier）の処理に脆弱性が確認されています。SSIDが32バイト未満のケース...

詳細を読む

2026年10月7日

CVE-2026-98351 Linuxカーネル virt_wifiモジュール メモリリーク問題に注意

Linuxカーネルのvirt_wifiモジュールに、リンク切断時に送信バッファ(skb)の解放が行われない脆弱性が報告されています。この問題により、切断状態でのパケット送信時にメモリリ...

詳細を読む

2026年10月7日

CVE-2026-98352 LinuxカーネルRDMA脆弱性修正

LinuxカーネルのRDMA関連モジュールに、接続中断時のCQ（コンプリーションキュー）プールリークを引き起こす脆弱性が修正されています。接続処理中にCQクレジットを取得した後、接続破...

詳細を読む