Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-82377 XML-RPC API認証不備 脆弱性 注意

Apache Roller 6.1.5のXML-RPC APIに認証チェックの不備があり、認証済みユーザーが他のブログのコンテンツを読み取り・編集・削除できる可能性があります。この脆弱...

詳細を読む

2026年9月28日

CVE-2026-82378 Apache Roller OAuth 1.0a認証エンドポイント脆弱性

Apache RollerのOAuth 1.0a認証エンドポイントに不正な認証処理の脆弱性が存在し、認証されていない攻撃者がサイト全体のコンシューマー設定を有効にした環境で、有効なリク...

詳細を読む

2026年9月28日

CVE-2026-97596 IPVSモジュールの不正な状態値処理脆弱性

LinuxカーネルのIPVSモジュールに、接続テンプレートの同期レコード処理における不正な状態値の検証不足の脆弱性が確認されています。この問題により、TCPやSCTPプロトコルが不正な...

詳細を読む

2026年9月28日

CVE-2026-97597 Linux IPv6フローラベル処理のリソース枯渇脆弱性

LinuxカーネルのIPv6フローラベル処理に、リソース枯渇を引き起こす可能性のある脆弱性が修正されています。特定の条件下で、同一の共有ラベルに対して繰り返しGETリクエストを送信する...

詳細を読む

2026年9月28日

CVE-2026-97599 Linuxカーネルの競合条件脆弱性

Linuxカーネルのieee802154ドライバに、競合条件によるdouble-freeの脆弱性が確認されています。mac802154スキャンワーカーがRTNLロックを取得せずにチャネ...

詳細を読む

2026年9月28日

CVE-2026-97600 Linuxカーネル ieee802154ドライバ use-after-free脆弱性

Linuxカーネルのieee802154ドライバにおけるcc2520デバイスのバグが特定され、CVE-2026-97600として公表されました。FIFOP割り込みハンドラが解放後のメモ...

詳細を読む

2026年9月28日

CVE-2026-97601 Linuxカーネルieee802154ドライバのNULLポインタ参照脆弱性

Linuxカーネルのieee802154ドライバにNULLポインタ dereferenceの脆弱性が報告されています。TUNデバイスがARPHRD_IEEE802154のリンク層タイプ...

詳細を読む

2026年9月28日

CVE-2026-97603 Linuxカーネルidpfドライバのメモリ管理脆弱性

Linuxカーネルのidpfドライバに、メモリ解放時のリソース管理不備が存在することが判明しました。tx_dimおよびrx_dimのワークが解放済みメモリ上に実行される可能性があり、こ...

詳細を読む

2026年9月28日

CVE-2026-97605 LinuxカーネルEROFSのLZMAデコード処理に脆弱性、データ破損のリスク

LinuxカーネルのEROFSファイルシステムにおけるLZMAデコード処理に、リサイズ失敗時の状態管理の不備が発見されました。特定の条件下で、辞書サイズの管理が不正確となり、マウント操...

詳細を読む

2026年9月28日

CVE-2026-97606 Linuxカーネルautofsモジュールのメモリリーク脆弱性

Linuxカーネルのautofsモジュールに、メモリリークの脆弱性が確認されています。autofs_fill_super()関数内でインオドを生成する際、root_inodeの作成に失...

詳細を読む