Linux運用者向け、CVE問答録

CVE-2026-98236 Linuxカーネルネットワークドライバにメモリリーク脆弱性修正

Linuxカーネルのネットワークドライバに、メモリリークを引き起こす可能性のある脆弱性が修正されました。この問題は、モバイルホストインターフェース（MHI）経由で受信したデータグラムの...

Linuxカーネルのネットワークドライバーに無限ループの脆弱性が確認され、特定のNDP構成で1つのCPUが100％稼働し続ける可能性があります。これにより、スレッドが応答しなくなるなど...

Linuxカーネルのネットワークドライバに、ネットワークパケット処理時のバッファーオーバーフローの脆弱性が確認されています。DPMAIF PITヘッダーに含まれるnetifインデックス...

Linuxカーネルのネットワーク処理に、UDPソケットでの競合条件によるuse-after-freeの脆弱性が確認されています。この問題は、SIOCGSTAMPNS_NEW ioctl...

Linuxカーネルのネットワークドライバ（fbnic）に、特定の条件下でHWへの通知が不完全になる脆弱性が修正されています。パケットのバースト送信中に最終パケットが破棄されると、HWが...

LinuxカーネルのDRM/xe/i2cモジュールに、メモリ解放後の不正アクセス（UAF）を引き起こす可能性のある脆弱性が修正されています。unbind処理時にI2C IRQの無効化が...

Linuxカーネルのnetlinkコードに、メモリ解放時の競合条件が存在する脆弱性が報告されています。この問題により、ネットワーク関連の処理中にメモリの不正アクセスが発生し、システムの...

LinuxカーネルのBluetoothドライバー（hci_qcaモジュール）に、特定の条件下でカーネルパニックを引き起こす可能性のある脆弱性が報告されています。この問題は、HCI_QU...

LinuxカーネルのDRM/Vc4ドライバに、モジュールアンロード時に未処理のポーリングワークが実行され、解放済みのdrm_deviceを参照する「スラブ使用後自由（UAF）」の脆弱性...

LinuxカーネルのDRM/Xeモジュールに、GPUメモリのシャインキング処理中にランタイムPM参照を取得しないことで発生する競合が存在します。この脆弱性により、GPUがスリープ状態の...