Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98365 LinuxカーネルRDMAモジュールの整数オーバーフロー脆弱性修正

LinuxカーネルのRDMA/rxeモジュールに、リモートから不正なRDMA-Write/Read操作を仕掛けられ、カーネルメモリの範囲外アクセス（OOB）を引き起こす可能性のある脆弱...

詳細を読む

2026年10月7日

CVE-2026-98366 LinuxカーネルRDMA/rxeモジュールの脆弱性注意

LinuxカーネルのRDMA/rxeモジュールに、特定の条件下でメモリリークや不正アクセスを引き起こす可能性のある脆弱性が報告されています。この問題は、RDMA（Remote Dire...

詳細を読む

2026年10月7日

CVE-2026-98367 LinuxカーネルRDMAモジュールレース条件脆弱性

LinuxカーネルのRDMA/siwモジュールに、特定の状況下でレース条件が発生する脆弱性が修正されています。siw_qp_modifyが失敗した際、cepのクリア処理がstate_l...

詳細を読む

2026年10月7日

CVE-2026-98368 LinuxカーネルIPsec脆弱性 メモリリーク

LinuxカーネルのIPsec実装に存在する脆弱性が報告されています。この問題は、ESP（Encapsulating Security Payload）がskb（socket buff...

詳細を読む

2026年10月7日

CVE-2026-98369 LinuxカーネルxfrmモジュールRCU処理の脆弱性

Linuxカーネルのxfrmモジュールに、RCU（Read-Copy Update）処理の不適切な実装による警告が発生する脆弱性が確認されました。この問題は、ネットワークパケットの再挿...

詳細を読む

2026年10月7日

CVE-2026-98370 Linuxカーネルxfrmモジュールuse-after-free脆弱性

Linuxカーネルのxfrmモジュールにuse-after-freeの脆弱性が確認されています。この脆弱性は、CompatモードでのALLOCSPIリクエスト処理中に、メモリ解放後の不...

詳細を読む

2026年10月7日

CVE-2026-98371 LinuxカーネルにDoS脆弱性修正

Linuxカーネルのxfrmモジュールに、特定のパケット処理時に発生するDoS脆弱性が修正されています。この脆弱性は、内包パケットの開始が2つの外側パケットにまたがるケースで、IPヘッ...

詳細を読む

2026年10月7日

CVE-2026-98372 Linuxカーネルxfrmモジュールにスタック範囲外読み取りの脆弱性

Linuxカーネルのxfrmモジュールに、スタック領域の範囲外読み取り（OOB）を引き起こす脆弱性が確認されています。この問題は、IP-TFS（AGGFRAG）のペイロードが受信時に特...

詳細を読む

2026年10月7日

CVE-2026-105329 TallCMSでコードインジェクション脆弱性の注意点

TallCMS 4.8.0までのバージョンで、ファイル`packages/tallcms/cms/src/Filament/Pages/ThemeManager.php`の`Plugi...

詳細を読む

2026年10月7日

CVE-2026-105388 feelcrm-osのSQLインジェクション脆弱性に注意

feelec-yishu feelcrm-os 1.0.0のApp/Feelcrm/Index/Controller/MemberController.class.phpのMember...

詳細を読む