Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97983 Linuxカーネルvduseモジュールに脆弱性発見

Linuxカーネルのvduseモジュールに、ファイルディスクリプタリークの脆弱性が存在することが判明しました。この問題は、compatハンドラがVDUSE_IOTLB_GET_FDやV...

詳細を読む

2026年9月28日

CVE-2026-97984 LinuxカーネルIPv6 UDPパケット長オーバーフロー脆弱性

LinuxカーネルのIPv6関連機能に、UDPパケットの長さ計算処理におけるオーバーフローの可能性が報告されています。特定のネットワーク設定（MTUがIP6_MAX_MTUを超えること...

詳細を読む

2026年9月28日

CVE-2026-97985 Linuxカーネルaf_unixモジュールの脆弱性修正

Linuxカーネルのaf_unixモジュールに、特定のUnixドメインソケット操作によるCPU過剰消費の脆弱性が修正されています。recv(MSG_PEEK)を用いた通信処理で、OOB...

詳細を読む

2026年9月28日

CVE-2026-97986 Linuxカーネル virtio_input 競合条件脆弱性

Linuxカーネルのvirtio_inputモジュールに、デバイスのアンレジストレーション時にコールバックが停止されないという競合条件の脆弱性が確認されています。これにより、デバイスが...

詳細を読む

2026年9月28日

CVE-2026-97987 Linuxカーネルvirtio_inputドライバーの脆弱性 メモリ破損

Linuxカーネルのvirtio_inputドライバに、デバイスのリセット処理に関する脆弱性が報告されています。input_register_device()の登録失敗時に、DMAが既...

詳細を読む

2026年9月28日

CVE-2026-97988 LinuxカーネルvhostモジュールのIOTLBトランジション脆弱性

Linuxカーネルのvhostモジュールに、IOTLB（Input/Output Translation Lookaside Buffer）のトランジション時にキャッシュされたvrin...

詳細を読む

2026年9月28日

CVE-2026-97992 Linuxカーネルvhost-vdpaモジュールの同期不備脆弱性

Linuxカーネルのvhost-vdpaモジュールに、メモリリークを引き起こす可能性のある脆弱性が報告されています。この問題は、config_ctxというポインタが解放されるタイミング...

詳細を読む

2026年9月28日

CVE-2026-97994 Linuxカーネルに脆弱性

Linuxカーネルのvhost/vdpaモジュールに、VRING_NUMの値がデバイスの最大値を超える設定が許可される脆弱性が報告されています。これにより、/dev/vhost-vdp...

詳細を読む

2026年9月28日

CVE-2026-97997 LinuxカーネルにI/O処理停止の脆弱性

Linuxカーネルのvirtio_ring処理に脆弱性が発見され、特定の条件下でデバイスが古いデスクリプタを誤って処理する可能性があります。この問題は、メモリ圧力が高まった環境やswi...

詳細を読む

2026年9月28日

CVE-2026-98000 LinuxカーネルhwmonモジュールにUAF脆弱性

Linuxカーネルのhwmonモジュールに、Use-After-Free（UAF）の脆弱性が報告されています。pec_store関数内でロックを取得した後、チップへの書き込みが-EOP...

詳細を読む