Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98020 Linuxカーネル レース条件脆弱性修正

Linuxカーネルのpds_coreモジュールに、リセット処理やファームウェア更新中のレース条件を引き起こす脆弱性が修正されています。FLR（ファンクションレベルリセット）とdevli...

詳細を読む

2026年9月28日

CVE-2026-98021 Linuxカーネル ネットワーク設定脆弱性修正

Linuxカーネルのネットワーク設定に影響を与える脆弱性が修正されました。netlink経由でネットワークインターフェースを設定する際、txqueuelenパラメータの上限値（S16_...

詳細を読む

2026年9月28日

CVE-2026-98022 Linuxカーネル tx_queue_len制限不備でメモリ枯渇の脆弱性

Linuxカーネルのtx_queue_len制限不備により、特権を持たないユーザーが巨大な値を設定し、グローバルメモリを枯渇させる可能性があります。pfifo_fastやtun、tap...

詳細を読む

2026年9月28日

CVE-2026-98024 Linuxカーネル メモリ管理脆弱性に注意

Linuxカーネルのs390/ismモジュールに、メモリ管理の不具合が報告されています。エラーハンドリング時にfolio_put()の代わりにkfree()が使用され、スラブアロケータ...

詳細を読む

2026年9月28日

CVE-2026-98025 LinuxカーネルUSBドライバに脆弱性修正

LinuxカーネルのUSBドライバcx82310_ethに、特定のUSB URB処理においてヒープオーバーフローが発生する脆弱性が修正されています。0xffff長さのセレノイドがルータ...

詳細を読む

2026年9月28日

CVE-2026-98026 LinuxカーネルネットワークブリッジのRCU処理不適切で競合状態

Linuxカーネルのネットワークブリッジ機能に、RCU（Read-Copy-Update）処理の不適切な実装による競合状態の脆弱性が発見されました。マルチキャストグループの削除処理にお...

詳細を読む

2026年9月28日

CVE-2026-98028 Linuxカーネルネットワークモジュールの脆弱性

Linuxカーネルのネットワーク関連モジュールに、特定の状況下でルール管理の不一致を引き起こす脆弱性が修正されています。ETHTOOL_GRXCLSRLCNTが正しくカウントを反映しな...

詳細を読む

2026年9月28日

CVE-2026-98031 Linuxカーネルに脆弱性 ネットワーク設定変更時のカーネルパニックリスク

Linuxカーネルのnexthopモジュールに、初期化されていないextack変数を参照する可能性のある脆弱性が発見されました。特定のネットワーク設定変更時にカーネルパニックや不正な挙...

詳細を読む

2026年9月28日

CVE-2026-98032 Linuxカーネルトレース機能の競合条件脆弱性

Linuxカーネルのtracing機能に、サブバッファのリサイズ処理における競合条件が存在し、trace_pipe_rawリーダーのクラッシュや未初期化メモリの漏洩を引き起こす可能性が...

詳細を読む

2026年9月28日

CVE-2026-98033 LinuxカーネルのBPF処理に脆弱性 メモリ参照エラーのリスク

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、カーネル内部のマップ（map）の識別情報が正しく保持されない脆弱性が発見されました。この問題により、タ...

詳細を読む