Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98013 LinuxカーネルにDoS脆弱性、設定確認を

Linuxカーネルのネットワークスケジューリング機能fq_pieに、特定の設定でDenial of Service（DoS）を引き起こす脆弱性が確認されました。ユーザー空間から量子値（...

詳細を読む

2026年9月28日

CVE-2026-98014 カーネルE-Switch処理に脆弱性

Linuxカーネルのnet/mlx5モジュールに、E-Switch処理におけるmc_listの不正な再構成が発生する脆弱性が修正されました。FW障害回復時にvportの無効化処理が実行...

詳細を読む

2026年9月28日

CVE-2026-98015 Linuxカーネルに競合によるuse-after-freeの脆弱性が報告

Linuxカーネルのネットワーク関連コードに、競合状態によるuse-after-freeの脆弱性が報告されています。この問題は、mlx5_eswitch_termtbl_put関数内で...

詳細を読む

2026年9月28日

CVE-2026-98016 Linuxカーネル mlx5e 競合条件脆弱性

Linuxカーネルのmlx5eモジュールに、競合条件によるuse-after-freeの脆弱性が修正されています。TCサンプルルールの同時破棄時に、restoreオブジェクトの解放後に...

詳細を読む

2026年9月28日

CVE-2026-98018 Linuxカーネルに競合条件の脆弱性

Linuxカーネルのネットワークスタックに、競合条件を引き起こす脆弱性が確認されています。I3Cバスのプローブ処理中にバスデバイスの解除が同時に発生した場合、メモリリークやシステム不安...

詳細を読む

2026年9月28日

CVE-2026-98019 LinuxカーネルBPFチェックポイント脆弱性に関する注意点

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が見つかりました。check_func_arg()やcheck_helper_call()が、nu...

詳細を読む

2026年9月28日

CVE-2026-100887 amirsanni在庫販売システムにSQLインジェクション脆弱性、サポート終了

PHP製のamirsanni Mini-Inventory-and-Sales-Management-Systemにおいて、DB_query_builder.phpのorder_by関...

詳細を読む

2026年9月28日

CVE-2026-100894 CloudClassroom-PHP-Project SQLインジェクション脆弱性

Linuxサーバー運用者向けに、mathurvishal CloudClassroom-PHP-Projectのファイルupdateguest.phpにおいて、gnameパラメータの不...

詳細を読む

2026年9月28日

CVE-2026-100898 DevaslanPHPにSQLインジェクション脆弱性発見

DevaslanPHPプロジェクト管理ソフトウェアの特定バージョン（1.2.1〜2.0.0-beta1）にSQLインジェクションの脆弱性が確認されています。リモートから悪意のあるフィル...

詳細を読む

2026年9月28日

CVE-2026-100899 PHP WebアプリケーションのSQLインジェクション脆弱性に注意

DevaslanPHPプロジェクト管理ツールの特定バージョンにSQLインジェクションの脆弱性が確認されています。リモートから悪意のあるフィルター操作を介して攻撃が可能で、データベースの...

詳細を読む