Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97934 Linuxカーネルトレース機能の脆弱性に注意

Linuxカーネルのトレース機能に、特定のヒストグラムキー（STACKTRACEなど）を用いた際のメモリ破損の脆弱性が確認されています。この問題は、カーネルがトレースイベントの処理中に...

詳細を読む

2026年9月28日

CVE-2026-97935 Linuxカーネルトレース機能の脆弱性でシステム不安定化の恐れ 注意

Linuxカーネルのトレーシング機能に、特定の条件でカーネルクラッシュや不正アクセスの可能性を生じる脆弱性が確認されています。トレースヒストグラムトリガーを登録時に時刻ソース（cloc...

詳細を読む

2026年9月28日

CVE-2026-97936 Linuxカーネルのトレース機能にメモリ破損の脆弱性

Linuxカーネルのトレース機能に、メモリ破損を引き起こす脆弱性が報告されています。histogramスタックトレース修飾子を使用した場合、フィールド名の検証が不完全で、メモリコピー時...

詳細を読む

2026年9月28日

CVE-2026-97938 Linuxカーネル再起動機能の競合条件脆弱性修正

Linuxカーネルのreboot機能に関連する競合条件の脆弱性が発見され、CVE-2026-97938として公表されました。この問題は、cad_pidというグローバルなstruct p...

詳細を読む

2026年9月28日

CVE-2026-97939 Linuxカーネル ipmrモジュール メモリ管理脆弱性 注意点

Linuxカーネルのipmrモジュールに、マルチキャストルートテーブルのメモリ管理不備の脆弱性が報告されています。ユーザー+ネットワークネームスペースを持つnetadminが多数のIP...

詳細を読む

2026年9月28日

CVE-2026-97943 Linuxカーネル CPAメカニズム 脆弱性修正

Linuxカーネルのx86/mm/patモジュールに、特定の条件下でuse-after-free（UAF）や競合状態を引き起こす脆弱性が修正されました。この問題は、CPA（Change...

詳細を読む

2026年9月28日

CVE-2026-97944 LinuxカーネルにFineIBTハッシュオフセット脆弱性修正

Linuxカーネルのx86/cfiモジュールに、FineIBTのハッシュオフセット処理の不一致が存在する脆弱性が修正されています。この問題により、BPF JITがstruct_opsト...

詳細を読む

2026年9月28日

CVE-2026-97945 Linuxカーネル THPとMADV_FREEによるデータ消失脆弱性

Linuxカーネルのx86/mmモジュールに、特定の条件でユーザー空間データが消失する脆弱性が修正されています。THP（トランスパレント・ヒュージ・ページ）とMADV_FREEを組み合...

詳細を読む

2026年9月28日

CVE-2026-97946 LinuxカーネルのPCIデバイス処理脆弱性

Linuxカーネルのx86/amd_nodeモジュールに、PCIデバイスのリファレンスカウント処理の不備が報告されています。一時的な「root」ポインタの解放処理が不完全なため、メモリ...

詳細を読む

2026年9月28日

CVE-2026-97947 LinuxカーネルにNULLポインタデリファレンスの脆弱性

Linuxカーネルのx86/amd_nodeモジュールに、NULLポインタデリファレンスの可能性のある脆弱性が報告されています。amd_smn_read/write()がエクスポートさ...

詳細を読む