Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97899 Linuxカーネル メモリリーク修正

LinuxカーネルのDRM/i915モジュールに、メモリリークの脆弱性が修正されています。query_perf_config_list()関数において、krealloc()が失敗した場...

詳細を読む

2026年9月28日

CVE-2026-97900 LinuxカーネルDRM脆弱性によるシステムハング注意

LinuxカーネルのDRMサブシステムに無限ループを引き起こす脆弱性が発見されました。num_objectsが0の際、drm_exec_prepare_array()がdrm_exec...

詳細を読む

2026年9月28日

CVE-2026-97901 Linuxカーネルgenetlinkモジュールのポリシーダンプ関連脆弱性

Linuxカーネルのgenetlinkモジュールに、ポリシーダンプ処理中のモジュールアンロードが原因でメモリアクセスエラーを引き起こす可能性のある脆弱性が確認されました。この問題により...

詳細を読む

2026年9月28日

CVE-2026-97902 Linuxカーネルの凍結処理に脆弱性

Linuxカーネルのファイルシステム凍結処理に脆弱性があり、特定の操作でブロックデバイスが永久に凍結状態になる可能性があります。この問題は、デバイスマッパーを使用する環境でfsfree...

詳細を読む

2026年9月28日

CVE-2026-97904 Linuxカーネル cpufreqモジュール セマフォ初期化順序の脆弱性

Linuxカーネルのcpufreqモジュールに、セマフォ初期化の順序に関する脆弱性が報告されています。この問題では、policy->rwsemがsysfsディレクトリ作成後に初期...

詳細を読む

2026年9月28日

CVE-2026-97905 Linuxカーネル cpufreqモジュールの初期化不完全脆弱性

Linuxカーネルのcpufreqモジュールに、cpumaskの初期化不完全による脆弱性が報告されています。この問題では、sysfs経由でポリシーアトリビュートにアクセス可能な状態で、...

詳細を読む

2026年9月28日

CVE-2026-97906 Linuxカーネル initrdサイズチェック脆弱性

Linuxカーネルの初期化設定処理に、整数オーバーフローの脆弱性が確認されています。特定の構成で巨大なinitrd（初期RAMディスク）をロードした場合、32ビットシステムではポインタ...

詳細を読む

2026年9月28日

CVE-2026-97907 LinuxカーネルBluetoothドライバファームウェア処理脆弱性修正

LinuxカーネルのBluetoothドライバ（btrtl）に、ファームウェア形式v2の解析処理におけるリターンコードの漏洩という脆弱性が修正されています。key_idがゼロの際、セキ...

詳細を読む

2026年9月28日

CVE-2026-97908 LinuxカーネルBluetoothモジュールリソース解放不備

LinuxカーネルのBluetoothモジュールに、リソース解放順序の不備による脆弱性が報告されています。hci_dev構造体がRPMsgエンドポイントのコールバックで参照される際、解...

詳細を読む

2026年9月28日

CVE-2026-97909 Linuxカーネル ASoC sti モジュール IRQロック初期化順序の不備

LinuxカーネルのASoC stiモジュールに、IRQロックの初期化順序の不備による競合条件の脆弱性が報告されています。この問題により、割り込みハンドラがロックが初期化される前に対応...

詳細を読む