Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97973 Linuxカーネルmacbドライバのメモリリーク脆弱性

Linuxカーネルのネットワークドライバ「macb」に、プローブエラー時のメモリリークの脆弱性が見つかりました。エラーパスでphylinkインスタンスを破棄しないため、リソースがリーク...

詳細を読む

2026年9月28日

CVE-2026-97974 LinuxカーネルIPv6ルーティング処理の脆弱性

LinuxカーネルのIPv6ルーティング処理に、nullポインタ参照の脆弱性が確認されています。この問題は、複数スレッドがRTNLロックを取得せずにルーティングテーブルを操作するケース...

詳細を読む

2026年9月28日

CVE-2026-97975 LinuxカーネルBluetooth脆弱性によるクラッシュ注意

LinuxカーネルのBluetoothサブシステムに、レースコンディションによるNULLポインタデリファレンスの脆弱性が確認されています。この問題は、子デバイスの登録解除と親デバイスの...

詳細を読む

2026年9月28日

CVE-2026-97976 LinuxカーネルBluetoothドライババッファオーバーフロー脆弱性

LinuxカーネルのBluetoothドライバに、パケット長の検証不足によるバッファオーバーフローの脆弱性が発見されました。この問題により、不正なパケット長が送信されると、メモリの不正...

詳細を読む

2026年9月28日

CVE-2026-97977 Linuxカーネル Bluetoothドライバ UAF脆弱性

LinuxカーネルのBluetoothドライバに、使用後破棄（UAF）の脆弱性が確認されています。btusb_close()やbtusb_flush()で非同期処理をキャンセルしている...

詳細を読む

2026年9月28日

CVE-2026-97978 Linuxカーネルトレースイベント脆弱性修正

Linuxカーネルのeth: iceドライバに関連する脆弱性が修正されました。TP_printk()によるポインタの間接参照が、イベント記録後にもかかわらず無効なポインタを参照する可能...

詳細を読む

2026年9月28日

CVE-2026-97979 Linuxカーネル iceドライバ メモリリーク脆弱性 注意点

Linuxカーネルのiceドライバに、メモリリークの脆弱性が発見されました。特定の構造体に追加されたxarray（sched_node_ids）に対してxa_destroyが呼び出され...

詳細を読む

2026年9月28日

CVE-2026-97980 Linuxカーネルにデバッグ機能の脆弱性 カーネルパンクの可能性

Linuxカーネルのs390アーキテクチャ向けデバッグ機能にNULLポインタ dereference の脆弱性が発見されました。debug_register()の結果をチェックせずにd...

詳細を読む

2026年9月28日

CVE-2026-97981 Linuxカーネルネットワークドライバの脆弱性修正

Linuxカーネルのネットワークドライバに、不正なフレーム処理によるリソース枯渇の可能性のある脆弱性が修正されました。受信リングを一括で消費してしまうため、大量の不良フレームが送信され...

詳細を読む

2026年9月28日

CVE-2026-97982 LinuxカーネルネットワークドライバのNAPIバジェット計算誤り

Linuxカーネルのネットワークドライバ（cortina関連モジュール）に、NAPI（New API）のバジェット計算処理に誤りがある脆弱性が修正されています。gmac_rx()関数が...

詳細を読む