Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97948 LinuxカーネルEEHドライバ再帰ロック脆弱性

Linuxカーネルのpowerpc/eehドライバに、再帰ロックの不備が報告されています。この問題は、EEH（Enhanced Error Handling）に敏感でないドライバが存在...

詳細を読む

2026年9月28日

CVE-2026-97949 競合条件によるメモリリーク脆弱性

Linuxカーネルのconfigfsモジュールに、競合条件によるメモリリークの脆弱性が報告されています。configfs_symlink関数がロックを取得せずに目標を解決するため、de...

詳細を読む

2026年9月28日

CVE-2026-97950 Linuxカーネルconfigfsモジュールの競合条件脆弱性

Linuxカーネルのconfigfsモジュールに、競合条件が存在することが判明しました。シンボリックリンクの作成とターゲットディレクトリの削除が同時に発生すると、メモリ解放後の不正なア...

詳細を読む

2026年9月28日

CVE-2026-97951 LinuxカーネルiSCSIターゲット処理に脆弱性修正

LinuxカーネルのiSCSIターゲット処理に、特定の状況下で処理が停止してしまう脆弱性が修正されています。LUN_RESETによりWRITEコマンドがキャンセルされた際に、ターゲット...

詳細を読む

2026年9月28日

CVE-2026-97952 Linuxカーネル脆弱性: メモリリークによるシステム不安定

Linuxカーネルのsunvdcドライバに、特定のエラーケースでLDCマップテーブルのメモリリークが発生する脆弱性が確認されました。送信失敗時にデスクリプタのステータスがREADYのま...

詳細を読む

2026年9月28日

CVE-2026-97954 LinuxカーネルRDS脆弱性修正

LinuxカーネルのRDS（Remote Direct Memory Access）実装に、大規模なページサイズ（8192バイトを超える）を使用する環境で発生するデータ破損の可能性のあ...

詳細を読む

2026年9月28日

CVE-2026-97955 Linuxカーネル XDP処理脆弱性 メモリ破損でクラッシュの恐れ

Linuxカーネルのmanaドライバに、XDPプログラム処理におけるメモリ破損の可能性のある脆弱性が報告されています。特定の条件下でRXバッファの事前確保に失敗した場合、古いXDPプロ...

詳細を読む

2026年9月28日

CVE-2026-97956 Linuxカーネルネットワークフェールオーバー脆弱性

Linuxカーネルのネットワークフェールオーバー機能に、特定の状況下でデッドロックが発生する可能性のある脆弱性が修正されています。この問題は、ネットワークインターフェースの名前変更処理...

詳細を読む

2026年9月28日

CVE-2026-97958 Linuxカーネルネットワークスケジューリング脆弱性

Linuxカーネルのネットワークスケジューリング機能に、特定のネットリンクソケット操作がCPU過剰消費やシステムフリーズを引き起こす脆弱性が修正されています。netlink_attac...

詳細を読む

2026年9月28日

CVE-2026-97959 Linuxカーネル ネットワークフィルタ操作 メモリリーク修正

Linuxカーネルのnet/sched/cls_routeモジュールに、特定のネットワークフィルタ操作時にメモリリークを引き起こす脆弱性が修正されています。この問題は、フィルタを別のバ...

詳細を読む