Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98001 Linuxカーネルhwmonドライバ初期化不完全でクラッシュの恐れ

Linuxカーネルのhwmonドライバ（ltc4282）に、特定のコンフィグレーションでクラッシュを引き起こす可能性のある脆弱性が修正されています。clk_init_data構造体の初...

詳細を読む

2026年9月28日

CVE-2026-98003 LinuxカーネルIOMMUモジュールに脆弱性 メモリリークでシステム不安定

LinuxカーネルのIOMMU（AMD）モジュールに、復帰（resume）時にGAログバッファの再割り当てが適切に処理されない脆弱性が確認されています。この不具合により、復帰操作時に起...

詳細を読む

2026年9月28日

CVE-2026-98004 LinuxカーネルRISC-V IOMMU処理脆弱性修正

LinuxカーネルのRISC-V IOMMUコマンドキュー処理に、競合条件やデッドロックの可能性を引き起こす脆弱性が修正されています。ソフトウェアがコマンドを書き込んだ後、ハードウェア...

詳細を読む

2026年9月28日

CVE-2026-98005 Linuxカーネル EROFS キャッシュキー不備

LinuxカーネルのEROFSファイルシステムで、inode_shareキャッシュキーのエンコード方法に不備がありました。以前は「fingerprint||domain_id」の形式で...

詳細を読む

2026年9月28日

CVE-2026-98006 Linuxカーネル use-after-free脆弱性

LinuxカーネルのALSA caiaqドライバーに、use-after-free脆弱性が発見されました。この問題は、USBデバイスのep1_in_urbオブジェクトが構造体から分離さ...

詳細を読む

2026年9月28日

CVE-2026-98007 Linuxカーネルbpf_loop関数の脆弱性でパニック発生の可能性

Linuxカーネルのbpf_loop関数で、nr_loops引数がARG_ANYTHINGとして宣言されており、特権を持つプログラムがポインタを渡すことでバグチェックが誤動作し、パニッ...

詳細を読む

2026年9月28日

CVE-2026-98009 Linuxカーネルetsモジュールのリソース消費脆弱性に注意

Linuxカーネルのネットワークスケジューラングモジュール「ets」に、特定の設定下でリソース消費を引き起こす可能性のある脆弱性が修正されています。この問題は、ネットワークトラフィック...

詳細を読む

2026年9月28日

CVE-2026-98010 Linuxカーネルネットワークスケジューリング脆弱性修正

Linuxカーネルのネットワークスケジューリング機能に、特定の条件下で無限ループを引き起こす可能性のある脆弱性が修正されています。この問題は、ネットワークトラフィック制御（QoS）に関...

詳細を読む

2026年9月28日

CVE-2026-98011 Linuxカーネル ネットワーク処理停止のDoS脆弱性

Linuxカーネルのネットワークスケジューリングモジュールに、特定の設定でデフォルト値が不適切に設定されると、処理が無限ループに陥る可能性のある脆弱性が修正されました。この問題は、hh...

詳細を読む

2026年9月28日

CVE-2026-98012 Linuxカーネルネットワークスケジューリング脆弱性注意

Linuxカーネルのネットワークスケジューリング機能に、特定の設定で深刻なパフォーマンス低下やサービス停止を引き起こす脆弱性が修正されています。net/sched/sfqモジュールのs...

詳細を読む