Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-104973 Plane SSRF脆弱性修正を確認

Planeというオープンソースのプロジェクト管理ツールで、バージョン1.4.0以前にSSRF（サーバーサイドリクエストフォワーディング）保護の不完全な実装が指摘されています。Webho...

詳細を読む

2026年10月7日

CVE-2026-39752 Jobsプラグイン 任意のファイル削除 脆弱性 高深刻度

WordPressの「Jobs」プラグインに Arbitrary File Deletion の脆弱性が報告されています。CVSSスコア7.7（深刻度HIGH）で、認証済みユーザーが特...

詳細を読む

2026年10月7日

CVE-2026-98166 Linuxカーネルにメモリ管理不備の脆弱性

LinuxカーネルのDRM/TTMモジュールに、スワップアウト処理中のメモリ管理不備が確認されています。スワップアウト時にリソースがバッファプールから正しく解放されず、後続の処理でメモ...

詳細を読む

2026年10月7日

CVE-2026-98180 LinuxカーネルDRM/MSMコンポーネントに脆弱性修正

LinuxカーネルのDRM/MSMコンポーネントに、特定の条件下でメモリリークを引き起こす可能性のある脆弱性が修正されています。この脆弱性は、ユーザー空間からSYNC_IOC_FILE...

詳細を読む

2026年10月7日

CVE-2026-98197 Linuxカーネルhwmonドライバのsysfsグループ不完全削除脆弱性

Linuxカーネルのhwmonドライバに影響を及ぼす脆弱性が発見されました。ファンやPWMのピンがGPIOとして使用されていない場合、ドライバのアンバインド時にsysfsグループが正し...

詳細を読む

2026年10月7日

CVE-2026-98198 Linuxカーネルhwmonモジュールの脆弱性に注意

Linuxカーネルのhwmonモジュール（pwm-fan）に、デバイスのアンバインド時にタイマーキャンセル処理とメモリ解放のタイミングが逆転し、解放済みメモリを参照する脆弱性が報告され...

詳細を読む

2026年10月7日

CVE-2026-98202 Linuxカーネル電源管理脆弱性に注意

Linuxカーネルのsynaptics-rmi4ドライバに、システムの電源管理イベント中に発生する可能性のある一般保護故障（GPF）の脆弱性が修正されました。具体的には、rmi_i2c...

詳細を読む

2026年10月7日

CVE-2026-98212 Linuxカーネル use-after-free脆弱性

Linuxカーネルのmmc_hsqドライバに、メモリ解放後の不正アクセス（use-after-free）の脆弱性が報告されています。この問題は、ドライバのアンインストール時に再試行用の...

詳細を読む

2026年10月7日

CVE-2026-98214 SELinux mprotect関数のセキュリティチェック不備

LinuxカーネルのSELinux関連に、mprotect()関数によるセキュリティチェックの不備が発見されました。スタック型ファイルシステム（例：overlayfs）で複数のマウント...

詳細を読む

2026年10月7日

CVE-2026-98232 LinuxカーネルSCSIサブシステムに脆弱性修正

LinuxカーネルのSCSIサブシステムに、USBストレージデバイスがATAデバイスとして認識され、CDLサポートを宣言する場合に、カーネルスタックの内容をターゲットに漏洩させる可能性...

詳細を読む