Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97571 Linuxカーネルbnxt_enドライバTPAバッファ割り当て失敗脆弱性

Linuxカーネルのbnxt_enドライバに、TPAバッファ割り当て失敗時の処理不備の脆弱性が確認されています。ハードウェアがagg_idを割り当てた際に、rxr->rx_tpa...

詳細を読む

2026年9月28日

CVE-2026-97572 Linuxカーネルbnxt_enドライバエラー伝播不備メモリ破損

Linuxカーネルのbnxt_enドライバに、ネットワーク受信処理の初期化エラー処理不備の脆弱性が修正されています。この問題では、RXリングの割り当て失敗時にエラーを適切に伝播させず、...

詳細を読む

2026年9月28日

CVE-2026-97574 ネットワーク負荷下でのメモリリークに注意

Linuxカーネルのbnxt_enドライバに、特定の状況下でメモリリークや不正な解放が発生する可能性のある脆弱性が報告されています。この問題は、ネットワーク負荷が高く、キューの再起動が...

詳細を読む

2026年9月28日

CVE-2026-97581 Linuxカーネルメディアドライバに脆弱性 HEVC処理バッファ問題

Linuxカーネルのメディアドライバ「hantro」に、HEVC動画処理時のバッファ境界チェック不足の脆弱性が報告されています。prepare_tile_info_buffer()関数...

詳細を読む

2026年9月28日

CVE-2026-97585 Linuxカーネルにメモリ管理不備 システムクラッシュの可能性

Linuxカーネルのafsモジュールに、メモリ管理の不備が確認されています。特定のディレクトリ操作処理において、メモリブロックの二重解放（double-kunmap）が発生する可能性が...

詳細を読む

2026年9月28日

CVE-2026-97586 Linuxカーネルのメモリ管理不備が修正済み

Linuxカーネルのafs_dir_search_bucket()関数に、メモリ管理の不備が修正済みとされる脆弱性が報告されています。この修正前の状態では、特定の処理パスでkunmap...

詳細を読む

2026年9月28日

CVE-2026-97588 Linuxカーネルs390/cryptoモジュールのエラーハンドリング脆弱性

Linuxカーネルのs390/cryptoモジュールに、ハードウェアが継続的にEBUSYを返す場合にエラーハンドリングが不適切な問題が修正されています。この脆弱性により、特定の暗号化処...

詳細を読む

2026年9月28日

CVE-2026-97590 Linuxカーネルのバッファスクラビング脆弱性修正

Linuxカーネルのs390/cryptoモジュールに、一時バッファの不完全なスクラビングによる情報漏洩の脆弱性が修正されています。PAESアルゴリズムのctr_paes_do_cry...

詳細を読む

2026年9月28日

CVE-2026-97591 s390暗号モジュールEBUSY処理修正

Linuxカーネルのs390アーキテクチャ向け暗号処理モジュールで、PHMAC関数におけるEBUSYエラーコードの処理不備が修正されました。この不備により、暗号エンジンへのリクエスト転...

詳細を読む

2026年9月28日

CVE-2026-97592 LinuxカーネルAES暗号処理バッファスクラビング不完全修正

Linuxカーネルのs390アーキテクチャにおけるAES CTRおよびGCMアルゴリズムの処理中に、一時的なバッファのスクラビング（データの抹消）が不完全なままだった問題が修正されまし...

詳細を読む