Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98068 LinuxカーネルRDSモジュールのリソースリーク脆弱性

Linuxカーネルのnet/rdsモジュールに、接続終了処理中の競合状態によりリソースリークを引き起こす可能性のある脆弱性が確認されました。RDS_CONN_ERROR状態が不適切に処...

詳細を読む

2026年9月28日

CVE-2026-98071 Linuxカーネルネットワークコードデータレース脆弱性に注意

Linuxカーネルのネットワーク関連コードにデータレースの脆弱性が確認され、RDS（RDMA Direct Sockets）の接続状態管理に影響を及ぼす可能性があります。この問題は、`...

詳細を読む

2026年9月28日

CVE-2026-98072 Linuxカーネルネットワーク処理脆弱性で通信停止の可能性

Linuxカーネルのnet/rdsモジュールに、特定の状況下でシャットダウン処理が停止してしまう可能性のある脆弱性が確認されました。この問題は、ネットワーク接続の終了時に予期せぬ動作が...

詳細を読む

2026年9月28日

CVE-2026-98074 Linuxカーネル promiscuousモード不具合

Linuxカーネルのbondingモジュールに、ネットワークインターフェースの promiscuous モードが解除されない不具合が報告されています。ボンドデバイスの破棄時にスレーブイ...

詳細を読む

2026年9月28日

CVE-2026-98075 LinuxカーネルBPF脆弱性 メモリアクセス注意

Linuxカーネルのバグにより、BPF_PSEUDO_FUNCがメインプログラムを参照する場合、不正なアドレスへの関数呼び出しが発生する可能性があります。この問題は、bpf_timer...

詳細を読む

2026年9月28日

CVE-2026-98076 Linuxカーネル トレースプローブ use-after-free 脆弱性

Linuxカーネルのトレースプローブ機能に、複数のプローブが同じイベントに接続されている場合に発生するuse-after-freeの脆弱性が修正されました。特定のプローブを削除した後も...

詳細を読む

2026年9月28日

CVE-2026-98077 SIPプロトコル処理中のバッファーオーバーフロー脆弱性修正

Linuxカーネルのnetfilterモジュールに存在するバッファーオーバーフローの脆弱性が修正されました。SIPプロトコル処理中のヘッダ解析時にバッファ境界を超えた読み取りが発生し、...

詳細を読む

2026年9月28日

CVE-2026-98078 Linuxカーネルipvsモジュールにバッファーオーバーフロー脆弱性修正

Linuxカーネルのipvsモジュールに、シーケンスオプションのシリアル化処理におけるバッファーオーバーフローの脆弱性が修正されています。この問題は、hton_seq()関数がホストオ...

詳細を読む

2026年9月28日

CVE-2026-98079 Linuxカーネル Btrfs zstd圧縮機能の無限待機脆弱性修正

LinuxカーネルのBtrfsファイルシステムに搭載されたzstd圧縮機能に、特定の状況下でプロセスが無限に待ち続ける可能性のある脆弱性が修正されています。この問題は、zstd_get...

詳細を読む

2026年9月28日

CVE-2026-98081 BTRFSゾーンモードの脆弱性 リファレンスリークと無限ループ

LinuxカーネルのBTRFSファイルシステム（ゾーンモード）に、ゾーン終了処理の失敗時にブロックグループのリファレンスリークや無限ループを引き起こす脆弱性が報告されています。これによ...

詳細を読む