Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97912 LinuxカーネルSRAMマッピング不備のセキュリティリスク

LinuxカーネルのethosuドライバにおけるSRAMマッピング失敗時の処理不備が、脆弱性として報告されています。SRAMマッピングに失敗した場合、SRAMサイズが0にリセットされず...

詳細を読む

2026年9月28日

CVE-2026-97913 Linuxカーネルドライバのコマンドストリーム処理脆弱性に注意

Linuxカーネルの「accel: ethosu」ドライバに、コマンドストリームの処理に関する脆弱性が修正されています。QSIZEレジスタの設定が不適切な場合、コマンドストリームの境界...

詳細を読む

2026年9月28日

CVE-2026-97914 Linuxカーネルエラーハンドリング脆弱性によるシステム不安定

Linuxカーネルの「accel」および「ethosu」モジュールに、エラーハンドリングの不備が確認されています。この脆弱性により、特定の条件下でシステムの不安定動作やクラッシュが発生...

詳細を読む

2026年9月28日

CVE-2026-97915 Linuxカーネルバッファーオーバーフロー脆弱性に注意

Linuxカーネルのaccel/ivpuモジュールに、NPUファームウェアが生成するログ名のバッファーオーバーフロー脆弱性が確認されました。ホスト側でNUL終端を強制しないため、dme...

詳細を読む

2026年9月28日

CVE-2026-97916 LinuxカーネルivpuモジュールTOCTOU脆弱性

Linuxカーネルのaccel/ivpuモジュールにTOCTOU競合条件の脆弱性が確認されています。NPUファームウェアがDMA共有バッファに書き込み可能なログヘッダのサイズチェックが...

詳細を読む

2026年9月28日

CVE-2026-97917 Linuxカーネルバッファーオーバーフロー脆弱性

Linuxカーネルのaccel/ivpuモジュールに、バッファーオーバーフローの可能性を伴う脆弱性が修正されています。この問題は、ivpu_to_cpu_addr関数がバッファ範囲を完...

詳細を読む

2026年9月28日

CVE-2026-97918 Linuxカーネルトレース機能の脆弱性に注意

Linuxカーネルのトレース機能に存在する脆弱性により、特定の条件でメモリ破損が発生する可能性があります。カーネルのヒストグラムトリガー処理において、トリガー登録のキャンセル処理が不完...

詳細を読む

2026年9月28日

CVE-2026-97919 Linuxカーネル トレース機能不正アクセス注意

Linuxカーネルのトレース機能に、メモリ解放後の不正アクセス（use-after-free）を引き起こす脆弱性が報告されています。この問題は、named histogram trig...

詳細を読む

2026年9月28日

CVE-2026-97920 Linuxカーネルのトレース機能に脆弱性発見 メモリ破損のリスクあり

Linuxカーネルのトレース機能に、メモリ破損を引き起こす可能性のある脆弱性が確認されています。ヒストグラム統計の割当に失敗した際、エラーコードが不適切に処理され、配列の境界を超えたメ...

詳細を読む

2026年9月28日

CVE-2026-97921 Linuxカーネルtracing機能メモリリーク脆弱性

Linuxカーネルのtracing機能に、histogramの処理においてメモリリークを引き起こす脆弱性が報告されています。特定の修飾子（modifier）を含むhist trigge...

詳細を読む