Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97922 Linuxカーネルのヒストグラム機能にメモリリークの脆弱性修正

Linuxカーネルのtracing機能に、ヒストグラム変数の参照カウント処理の不備によるメモリリークの脆弱性が修正されています。同一変数を3回以上hist triggerで参照した場合...

詳細を読む

2026年9月28日

CVE-2026-97923 Linuxカーネルトレース機能のメモリリーク脆弱性に注意

Linuxカーネルのトレース機能に、特定の状況下でメモリリークが発生する脆弱性が確認されています。create_var_ref()関数が初期化に失敗した場合、VAR_REF型のhist...

詳細を読む

2026年9月28日

CVE-2026-97924 Linuxカーネルのtracing/user_eventsモジュール 脆弱性修正

Linuxカーネルのtracing/user_eventsモジュールに、イベント削除が失敗した場合にフィールドリストが破壊される不具合が修正されています。この脆弱性により、tracef...

詳細を読む

2026年9月28日

CVE-2026-97925 Linuxカーネル レースコンディション修正

Linuxカーネルのtick/broadcastモジュールに、ブロードキャストデバイスの置換時に発生するレースコンディションの脆弱性が修正されています。この問題は、特定のタイミングでデ...

詳細を読む

2026年9月28日

CVE-2026-97927 LinuxカーネルUFSの脆弱性でシステムクラッシュのリスク

LinuxカーネルのUFSファイルシステムハンドリングに脆弱性があり、マウント時にシリンダーグループ構造の読み込みに失敗した場合、スーパーブロックの破棄処理中にNULLポインタデリファ...

詳細を読む

2026年9月28日

CVE-2026-97928 Linuxカーネルに脆弱性修正 AMD GPUサーバー対策推奨

LinuxカーネルのDRM/AMDGPUモジュールに、GFX11アーキテクチャ（例：Navi33）を搭載したGPUで発生する可能性のある脆弱性が修正されています。VRAMのクリア処理中...

詳細を読む

2026年9月28日

CVE-2026-97929 LinuxカーネルUSBデバイス接続脆弱性に注意

LinuxカーネルのALSA usbusx2yモジュールに、USBデバイスからの不完全なデータ転送時にメモリ領域の不正アクセスを引き起こす脆弱性が発見されました。この問題により、特定の...

詳細を読む

2026年9月28日

CVE-2026-97930 LinuxカーネルALSAdライブラリバッファーオーバーフロー注意点

LinuxカーネルのALSA usbusx2yドライバにバッファーオーバーフローの脆弱性が報告されています。in04_last配列（24バイト）とin04_bufの割り当てサイズ（21...

詳細を読む

2026年9月28日

CVE-2026-97932 Linuxカーネルトレース機能のメモリアクセス脆弱性注意

Linuxカーネルのトレーシング機能に、メモリの不正アクセスを引き起こす可能性のある脆弱性が報告されています。この問題は、`enable_event`トリガーが`trace_event...

詳細を読む

2026年9月28日

CVE-2026-97933 Linuxカーネルトレース機能のuse-after-free修正

Linuxカーネルのトレース機能に、競合条件によるuse-after-freeの脆弱性が修正されています。トレーサーオプションファイルを開く際、trace_arrayの参照を取得する処...

詳細を読む