Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97607 Linuxカーネルのvdpaモジュールにリソースリークの脆弱性が確認されています

Linuxカーネルのvdpaモジュールに、サポートされていない機能の処理不備によるリソースリークの脆弱性が確認されています。この問題は、特定のデバイス操作時にメモリやハンドルが適切に解...

詳細を読む

2026年9月28日

CVE-2026-97610 Linuxカーネルnetfsモジュールエラーコード問題

Linuxカーネルのnetfsモジュールに、netfs_unbuffered_write()関数における未初期化のリターン値の問題が特定されました。CIFS経由でファイル操作が失敗した...

詳細を読む

2026年9月28日

CVE-2026-97613 Linuxカーネルネットワーク処理脆弱性

Linuxカーネルのmanaドライバに関連する脆弱性が報告されています。ネットワーク処理において、RXコマpletionキューのサイズがフェンス完了用のCQEを確保できず、キューが満杯...

詳細を読む

2026年9月28日

CVE-2026-97614 Linuxカーネルにメモリアクセスエラーの脆弱性

Linuxカーネルのnet: dsa: tag_brcmモジュールに、非線形skbを処理する際のメモリアクセスエラーが発見されました。legacy FCSタガーがskb->len...

詳細を読む

2026年9月28日

CVE-2026-97615 LinuxカーネルネットワークブリッジCFM/MRP処理脆弱性

Linuxカーネルのネットワークブリッジ機能に、CFM（Continuity Check Message）/MRP（Media Redundancy Protocol）フレームハンドラ...

詳細を読む

2026年9月28日

CVE-2026-97617 Linuxカーネルに競合条件の脆弱性

Linuxカーネルのring buffer処理に、競合条件の脆弱性が確認されています。ユーザーがマッピングしたバッファがリサイズ不可状態で、subbufオーダーの変更とmmap操作が同...

詳細を読む

2026年9月28日

CVE-2026-97618 Linuxカーネルio_uringバッファ過剰消費脆弱性

Linuxカーネルのio_uring関数において、MSG_TRUNCフラグを用いたrecv/recvmsg操作時にバッファの過剰消費が発生する可能性のある脆弱性が修正されました。この問...

詳細を読む

2026年9月28日

CVE-2026-97619 io_uringモジュールの競合条件脆弱性

Linuxカーネルのio_uringモジュールに、特定の処理順序の不備による競合条件が存在する脆弱性が報告されています。この問題は、ファイル操作中にスーパーブロックの凍結保護（SB_F...

詳細を読む

2026年9月28日

CVE-2026-97620 Linuxカーネルにキャッシュフラッシュ不具合脆弱性

LinuxカーネルのDRM/xeモジュールに、LSC untyped L1データキャッシュの適切なフラッシュが行われない脆弱性が報告されています。この不具合により、メモリの再利用時に古...

詳細を読む

2026年9月28日

CVE-2026-97621 Rockchip DRMエンコーダーのバッファオーバーフロー脆弱性に関する注意点

LinuxカーネルのDRM/rockchipモジュールに、デバイスツリーパスの長さをチェックしないバッファオーバーフローの脆弱性があります。これにより、適切な長さを超えたパスが指定され...

詳細を読む