Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98353 LinuxカーネルRDMAドライバの脆弱性に注意

LinuxカーネルのRDMA/erdmaドライバに、特定の条件下でデッドロックを引き起こす脆弱性が修正されています。EQ割り込み処理がQPやCQテーブルをロックしている間に、creat...

詳細を読む

2026年10月7日

CVE-2026-98354 Linuxカーネル RDMA/mad モジュール メモリリーク 脆弱性

LinuxカーネルのRDMA/madモジュールに、PKey検証失敗時に受信バッファがリークする脆弱性が修正されています。リモートノードが誤ったPKeyを持つMADパケットを繰り返し送信...

詳細を読む

2026年10月7日

CVE-2026-98355 LinuxカーネルRDMAモジュールにnullポインター dereference 脆弱性修正

LinuxカーネルのRDMA/rtrsモジュールに、nullポインター dereference の脆弱性が修正されています。クライアント側で`init_path()`がエラーを発生させ...

詳細を読む

2026年10月7日

CVE-2026-98356 Linuxカーネル RDMAモジュールに脆弱性

LinuxカーネルのRDMA/bnxt_reモジュールに、DCB設定時のワークキュー作成処理でメモリ確保の失敗をチェックしておらず、後続の処理でNULLポインタを介して異常終了する可能...

詳細を読む

2026年10月7日

CVE-2026-98359 LinuxカーネルRDMA/coreモジュールのアンレジストレーション脆弱性に注意

LinuxカーネルのRDMA/coreモジュールに、ネットワークデバイスのアンレジストレーション中に不正にアクセスする可能性のある脆弱性が修正されました。この問題により、デバイスが解放...

詳細を読む

2026年10月7日

CVE-2026-98360 LinuxカーネルRDMA/rxeモジュールスラブ使用後フリーエラー修正

LinuxカーネルのRDMA/rxeモジュールに、特定のマルチキャスト処理においてメモリリークや不正アクセスを引き起こす可能性のある脆弱性が修正されました。ローカルのRDMAクライアン...

詳細を読む

2026年10月7日

CVE-2026-98361 Linuxカーネルに読み取り専用ファイル上書きの脆弱性

LinuxカーネルのRDMA/rxeモジュールに、不正アクセスによる読み取り専用ファイルの上書きが可能な脆弱性が報告されています。この脆弱性により、権限のないユーザーが/etc/pas...

詳細を読む

2026年10月7日

CVE-2026-98362 LinuxカーネルSCPIドライバー境界チェック脆弱性

LinuxカーネルのSCPIクロックドライバーに、SCPファームウェアの不具合や古い値の返却により、DVFSインデックスの境界チェックが不完全な脆弱性が報告されています。これにより、負...

詳細を読む

2026年10月7日

CVE-2026-98363 Linuxカーネルarm_scpiドライバのDVFS OPP検証脆弱性

Linuxカーネルのarm_scpiドライバに、SCPファームウェアから送信されるDVFS OPPのカウント値を適切に検証しない脆弱性が存在することが判明しました。MAX_DVFS_O...

詳細を読む

2026年10月7日

CVE-2026-98364 Linuxカーネルxfrmモジュールuse-after-free脆弱性注意

Linuxカーネルのxfrmモジュールに、競合状態によるuse-after-freeの脆弱性が報告されています。ネットワークデバイスの参照を適切に取得せずに処理を進めるため、RTM_D...

詳細を読む